什么是SQL注入

用户输入被拼接到SQL语句里，改变了SQL原意。攻击者可以读取、修改、删除数据库数据。

常见类型

Union注入：联合查询爆数据。报错注入：利用报错信息。盲注：页面无回显，靠真假判断。

防御方法

参数化查询（预编译）；输入校验；最小权限原则；WAF防火墙。

声明：本站文章均来源于原创、转载、AI生成等渠道，如有版权及其他问题，请点击反馈，我公司会尽快查实并处理。

# Web # 入门 # API # Git # SQL # Python # HTTPS # Docker