SQL注入漏洞笔记(一)
摘要:
SQL注入漏洞(一) SQL注入原理 形成原因:用户输入的数据被SQL解释器执行 攻击的目的只有一个,就是为了绕过程序限制,使用户输入的数据带入数据库中执行,利用数据库的特殊性获取更多的信息或更多的权限。 注入漏洞分类 数字型注入 字符型注入 1.数字型注入 当输入的参数为整型时,如:ID,年龄,页 阅读全文
posted @ 2017-08-27 12:43 路明非 阅读(3481) 评论(0) 推荐(0) 编辑