注入攻击

注入攻击的本质就是，把用户输入的数值作为代码执行。换一个说法：很多的动态网页都会从网页使用者的请求中得到某些参数（例如用户名、密码），然后将其“嵌入”要执行的代码，发送到Web数据库。而攻击就是从这“嵌入”数据的代码上入手。