小迪安全24WEB 攻防-通用漏洞&SQL 注入&MYSQL 跨库&ACCESS 偏移

#知识点：

1、脚本代码与数据库前置知识

2、Access 数据库注入-简易&偏移

3、MYSQL 数据库注入-简易&权限跨库

#前置知识：

-SQL 注入漏洞产生原理分析

-SQL 注入漏洞危害利用分析

-脚本代码与数据库操作流程

-数据库名，表名，列名，数据

-数据库类型，数据库用户，用户权限

SQL：数据的操作——SQL注入；产生在数据库上的注入

SQL注入：传参id变量，通过$sql变量来进行指定的sql数据库查询，从而执行恶意的SQL语句，实现查询其他数据内容（敏感信息）

危害：

数据库中的操作能被其利用和破坏——增删改查——需符合SQL语句的逻辑格式

产生原理：脚本代码和数据库的相关操作

搭建一个网站