qq_38693682的博客

原创 web | sql-原理

sql注入原理 个人理解,sql正常的流程是通过访问动态界面对数据库进行增、删、改、查等操作,注入就是在普通的sql语句中插入恶意代码拼接成新的带有目的性sql语句。 sql注入分类 按数据库分类 根据数据库不同，字符串连接符不同，字符串连接符也不同，如SQLServer连接符是"+",Orcale连接符是"||",MySQL连接符为空格。 按数据类型分类 数字型和字符型(一般来说都是字符型)例如...