sql注入即isql injection，是指攻擊者通過注入惡意的sql命令，破壞sql查詢語句的結構，從而達到執行惡意sql語句的目的。sql注入漏洞的危害是巨大的，常常會導致整個資料庫被「脫褲」，儘管如此，sql注入仍是現在最常見的web漏洞之一。
sql注入攻擊可以手工進行，也可以通過sql注入攻擊輔助軟體，如：hdsi、domain、nbsi、sqlmap等，其實現過程可以歸納為以下幾個階段：
尋找sql注入點
獲取和驗證sql注入點
獲取資訊
實施直接控制
間接進行控制
get請求
post請求
http頭
cookie
time-based blind sql injection（基於時間延遲注入）
union query sql injection（可聯合查詢注入）
error-based sql injection（報錯型注入）
boolean-based blind sql injection（布林型注入）
stacked queries sql injection（可多語句查詢注入）
也可分為
數字型注入
字元型注入
搜尋型注入
asp aspx萬能密碼
1："or 「a」="a
2：』.).or.(』.a.』=』.a
3：or 1=1–
4：『or 1=1–
5：a』or』 1=1–
6："or 1=1–
7：『or.『a.』=『a
8：「or」="a』=『a
9：『or』』=』
10：『or』=『or』
WEB安全 SQL注入
sql注入 or 1 例如 select form table1 where name param 一般param是從頁面輸入控制項傳遞來的資料 如果你在控制項中輸入 or 1 1 那麼他將查詢所有的資料出來 表示後面的都被注釋掉了 你還可以 drop table table1 那麼他將刪除該錶，其...
web安全 sql注入
所謂sql注入，就是通過把sql命令插入到web表單提交或輸入網域名稱或頁面請求的查詢字串，最終達到欺騙伺服器執行惡意的sql命令。具體來說，它是利用現有應用程式，將 惡意的 sql命令注入到後台資料庫引擎執行的能力，它可以通過在web表單中輸入 惡意 sql語句得到乙個存在安全漏洞的 上的資料庫，...
web安全 sql注入（一）
基於從伺服器接收到的響應 1.基於錯誤的sql注入 2.聯合查詢的型別，基於union 3.堆查詢注射，用分號連線兩個sql語句 4.sql 盲注，就是當網頁並不將執行sql語句的結果輸出，但是將sql語句執行了，這種sql注入稱為盲注，盲注分為 基於布林 sql 盲注,基於時間的 sql 盲注,基...