摘要: 1.什么是SQL注入 SQL注入就是指web应用程序对用户输入的数据的合法性没有判断,前端传入后端的参数带有数据库查询的语句,攻击者可以构造不同的SQL语句来实现对数据库的操作。 2.SQL注入原理 SQL注入漏洞产生需要满足以下两个条件。 -->参数用户可控,前端传给后端的参数内容是用户可以控制的 阅读全文
posted @ 2019-09-01 17:18 浮云饭 阅读(389) 评论(0) 推荐(0) 编辑