摘要: sql注入过程: 注入点探测:通过各种方法适当分析应用程序,判断是否有SQL注入漏洞。一般是带有输入的动态页面 并且 连接数据库的会有漏洞,如果管理员粗心大意采用动态构造SQL语句的方式访问数据库 并且 没有对sql语句做严格限制就很有可能出现SQL注入漏洞。一般通过页面的报错信息来判断是否有漏洞。 阅读全文
posted @ 2024-02-26 12:06 [灵犀子] 阅读(30) 评论(0) 推荐(0)