网络攻击手段之SQL注入

摘要

对于Web应用来说,注入式攻击由来已久。SQL注入攻击是一种利用客户端用户提交数据构成查询语句,而没有对潜在有害字符进行处理,在Web应用后台数据库中执行,从而产生与应用预期不同结果的一种攻击手段。本文将以SQL注入为例,对其攻击原理进行深入分析。