随笔分类 -  web安全

跨SQL注入
摘要：概念 SQL Injection按照字面意思来翻译就是“SQL注射”，常被叫做“SQL注入”，它的含义就是利用某些数据库的外部接口把用户数据插入到实际数据库操作语言当中，从而达到入侵数据库乃至操作系统的目的。SQL注入漏洞形成原因是：用户输入的数据被SQL解释器执行。 原理分析 假设如下URL存在漏 阅读全文
posted @ 2017-12-24 20:38 mrwuzs 阅读(227) 评论(0) 推荐(0)