SQL注入分析

SQL注入分析

                                    【上图来源于网络】

SQL注入：

即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。【来源于百度的解释】
如此说来，那SQL注入带来的危害“母庸质疑”了，那SQL注入是怎么产生的呢?接下来就在此章节揭晓“SQL的产生来源、特点、以及如何防范SQL的注入”。

1. SQL注入来源：

众所周知，SQL是操作数据库数据的结构化查询语言，常常在网页的应用数据和后台数据库中的数据进行交互时会采用SQL。而SQL注入是将Web页面的‘参数、url……拼接为SQL语句’，传递给Web服务器，进而传给数据库服务器以执行数据库命令。如Web应用程序的开发人员对用户所输入的数据等内容不进行过滤或验证(即存在注入点)就直接传输给数据库，就可能导致拼接的SQL被执行，获取对数据库的信息以及提权，发生SQL注入攻击。简单来说，就是开发人员对用户的输入进行校验的时候处理不恰当而引起的。

2. SQL的特点：
I、广泛性:任何一个基于SQL语言的数据库都