sql注入类漏洞

包含sql注入，二次sql注入和相关变种，为危害较大的一类漏洞。能直接改变sql查询语句的语义，主要被用于数据窃取和销毁。

    修复策略主要为将所有拼接sql语句的方式替换为占位符后补参数的方式。即使用带占位符的预编译执行方式传递参数执行sql语句。

 

归类：

  sql注入，输入语句中存在用户输入的字符串；

二次sql注入，sql语句中存在从数据库中直接获取的字符串；

sql注入修复违例，sql语句中存在从用户获取并且经过转码处理的字符串；