SQL、SQL注入是什么？
結(jié)構(gòu)化查詢語言(Structured Query Language，SQL)，是一種特殊的編程語言，用于數(shù)據(jù)庫的標(biāo)準(zhǔn)數(shù)據(jù)查詢。1986 年10 月美國國家標(biāo)準(zhǔn)協(xié)會對SQL 進(jìn)行了規(guī)范后，以此作為關(guān)系型數(shù)據(jù)庫系統(tǒng)的標(biāo)準(zhǔn)語言。1987 年得到了國際標(biāo)準(zhǔn)組織的支持，成為了國際標(biāo)準(zhǔn)。
不過各種通行的數(shù)據(jù)庫系統(tǒng)在其實踐過程中都對SQL 規(guī)范做某些編改和擴(kuò)充。所以，實際上不同數(shù)據(jù)庫系統(tǒng)之間的SQL不能完全相互通用。
SQL注入(SQLInjection)是一種常見的We 安全漏洞。攻擊者利用這個漏洞，可以增刪改查數(shù)據(jù)庫中數(shù)據(jù)，或者利用潛在的數(shù)據(jù)庫漏洞進(jìn)行攻擊。
- 增、刪、改、查
- 讀、寫文件
- 提權(quán)
SQL是一種用于數(shù)據(jù)庫的標(biāo)準(zhǔn)查詢語言，名字叫結(jié)構(gòu)化查詢語言，它作為一種標(biāo)準(zhǔn)語言，在不同的數(shù)據(jù)庫系統(tǒng)之間不能完全通用。文章來源：http://www.zghlxwxcb.cn/news/detail-666349.html
SQL注入就是攻擊者給數(shù)據(jù)庫注入一段惡意代碼，對數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)行可操作的權(quán)限，如：增刪改查提權(quán)等。文章來源地址http://www.zghlxwxcb.cn/news/detail-666349.html
SQL注入原理
- 拼接。
- 未過濾。
到了這里，關(guān)于SQL注入原理的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
