摘要: SQL注入: SQL注入攻击是通过将恶意的SQL查询或添加语句插入到应用的输入参数中,再在后台SQL服务器上解析执行进行的攻击,它目前是黑客对数据库进行攻击的最常用的手段之一。 SQL注入的原理: 对用户输入的参数没有进行严格过滤(如过滤单双引号 尖括号等),就被带到数据库执行,造成了SQL注入。 阅读全文
posted @ 2021-10-14 15:25 隐士339 阅读(672) 评论(0) 推荐(0)