摘要： 注入攻击主要有两种形式，SQL注入攻击和OS注入攻击。 SQL注入攻击是攻击者在HTTP请求中注入恶意SQL命令，恶意SQL被一起构造，并在数据库中执行。 SQL注入攻击需要攻击者对数据库结构有所了解才能进行，攻击者获取数据库表结构信息的手段有如下几种： （1）开源 如果网站采用开源软件搭建，那么网 阅读全文