- 博客(1)
- 收藏
- 关注
原创 web | sql-原理
sql注入原理 个人理解,sql正常的流程是通过访问动态界面对数据库进行增、删、改、查等操作,注入就是在普通的sql语句中插入恶意代码拼接成新的带有目的性sql语句。 sql注入分类 按数据库分类 根据数据库不同,字符串连接符不同,字符串连接符也不同,如SQLServer连接符是"+",Orcale连接符是"||",MySQL连接符为空格。 按数据类型分类 数字型和字符型(一般来说都是字符型)例如...
2019-09-20 16:48:39 83
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人