sql注入的攻击原理是什么

岁月顾千年 2个月前已收到1个回答举报

单为伊人痴 4星

共回答了472个问题采纳率：97.5% 评论

SQL注入式攻击的主要形式有两种。

1、直接注入式攻击法

直接将代码插入到与SQL命令串联在一起并使得其以执行的用户输入变量。由于其直接与SQL语句捆绑，故也被称为直接注入式攻击法。

2、间接攻击方法

它将恶意代码注入要在表中存储或者作为原数据存储的字符串。在存储的字符串中会连接到一个动态的SQL命令中，以执行一些恶意的SQL代码。注入过程的工作方式是提前终止文本字符串，然后追加一个新的命令。如以直接注入式攻击为例。就是在用户输入变量的时候，先用一个分号结束当前的语句。然后再插入一个恶意SQL语句即可。由于插入的命令可能在执行前追加其他字符串，因此攻击者常常用注释标记“—”来终止注入的字符串。执行时，系统会认为此后语句位注释，故后续的文本将被忽略，不背编译与执行。

3小时前

22

可能相似的问题

sql注入的原理和步骤

姑娘你好屯

查看 382

回答 2
慕纱的内衣是什么面料

不受到伤害

查看 48

回答 1
买内衣发朋友圈的句子

海风微微起

查看 36

回答 1
慕纱内衣店怎么样

梦已归零

查看 416

回答 1
慕纱内衣的介绍

承诺守不住

查看 83

回答 3
黄兴镇有多少公立幼儿园

咜掵洏巳

查看 22

回答 1
长沙黄兴镇将划入哪个区呀

續寫沵曖

查看 53

回答 2
黄兴镇属于长沙什么区

情场浪男

查看 662

回答 2
长沙黄兴镇有哪些景点

娿王孒

查看 27

回答 1
拓跋宏为什么改名元宏

云雾栖来

查看 682

回答 1

猜你喜欢的问题

热门问题推荐

我的世界怎么调整晴雨天

1个月前1个回答
闪电侠第8季哪里能看

3个月前1个回答
女人向男人示弱小技巧

3个月前1个回答
blt是仓储型超市吗

2个月前1个回答
疯飙剧情

3个月前1个回答
智慧的慧字组词

1个月前3个回答
赵丽颖嫁给了谁

3个月前2个回答
刮削是一种精密加工每刮一刀就会去除多少余量

3个月前1个回答
奥迪A5 40的倒车镜怎样自动折叠

1个月前1个回答