作者：禅与计算机程序设计艺术
1.简介
Web应用作为信息系统的基础设施，承担着巨大的安全威胁。一般来说，Web应用程序中存在大量用户输入数据的地方，如表单、URL参数等，这些数据经过处理后被送往数据库进行持久化存储。当用户的输入数据没有经过过滤或转义，导致其恶意输入恶意 SQL 指令，或者通过 SQL 注入获取敏感数据时，将会导致严重的数据泄露、完整性泄露、系统拒绝服务甚至可能导致服务器被入侵。因此，对Web应用程序中涉及到用户输入数据的地方必须进行有效的过滤和验证，确保数据安全，避免发生SQL注入攻击，提高Web应用的安全性。本文将从分析SQL注入攻击过程，深入剖析常见的攻击手法和防护方法，并结合实际案例，给出防范建议，以帮助读者更好地理解和应对此类安全威胁。
2.SQL injection attack(SQL注入攻击)
2.1 概念及背景
SQL injection，简称 SQLi ，是一种利用Web应用程序漏洞进行恶意数据插入、更新或查询操作的攻击方式。它是指黑客通过伪造请求或者篡改正常请求的数据包，在应用层构造恶意的SQL命令，通过输入查询字符串的形式传递给数据库管理系统，最终执行恶意的SQL语句从而获得网站后台管理权限，进而对数据库服务器上的数据进行修改、删除或者破坏，属于信息泄露的一种。
Web应用通常采用动态页面技术生成响应，其中所呈现的信息都需要从数据库中取得，数据库又依赖于结构化查询语言（Structured Query Language）提供的各种功能。SQL injection 攻击是通过在输入的数据中注入非法的SQL语句，绕过数
本文转载自: https://blog.csdn.net/universsky2015/article/details/132383526
版权归原作者 禅与计算机程序设计艺术 所有， 如有侵权，请联系我们删除。
版权归原作者 禅与计算机程序设计艺术 所有， 如有侵权，请联系我们删除。