Web漏洞原理与利用----SQL注入

文章目录

一、SQL注入

1.SQL注入的概念和原理

概念：

原理：

2.SQL注入进行攻击的方法

1.通过改变URL进行注入：

2.通过表单提交进行注入：

3.通过注释进行注入：

二、SQL注入实验

1.实验步骤

2.结果

总结

---

一、SQL注入

1.SQL注入的概念和原理

概念：

SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。

原理：

SQL注入攻击的原理是利用应用程序没有对用户输入进行充分验证和过滤，直接将用户输入的数据拼接到SQL查询语句中。攻击者可以通过构造恶意输入来改变SQL查询的逻辑，从而执行非授权的操作。

2.SQL注入进行攻击的方法

1.通过改变URL进行注入：

攻击者可能会在查询字符串中插入额外的SQL语句。