qq_61752701的博客

sqlmap是一个开源的自动化sql注入工具，其主要功能是扫描，发现并利用给定的url的sql注入漏洞.功能：对于一个完整的url，可以进行1） 判断可注入的参数2）判断可以用哪种sql注入技术来注入3）识别出后台数据库类型4）根据用户自己选择的参数，去读取哪些数据。

以行和列的形式存储数据，基于关系模型，通过 SQL 语言进行数据操作。常见的如 MySQL、Oracle、SQL Server 等。例如，在企业的客户关系管理系统中，可能会使用 MySQL 来存储客户信息、订单信息等，这些数据会被组织成不同的表，通过外键关联起来，方便进行查询和管理。不遵循传统的关系模型，数据存储结构多样。例如，键值对数据库：如 Redis，数据以键值对的形式存储，适合用于缓存、快速查找等场景。