Toby的博客

一、SQL注入的概述定义：SQL注入即是指web应用程序对用户输入数据的合法性没有判断，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。                                    为了更直观的让大家了解到sql注入的原理，贴上一张sql注入攻击示意图

这篇博客是讲述SQL注入的实例操作，废话不多说，下面开始：     第一步我们要先判断是否存在注入点     进入实验的网站，如下：      然后在网址后面输入单引号'   回车（如下图，出现错误）      接下里在网址后面输入 and 1='1（此处需要注意闭合单引号，网页恢复正常）      然后将 and 1=‘1 改成 and 1=‘