SQL注入是什么意思？SQL注入的原理
SQL注入是什么意思？
SQL注入即是指web應用程序對用戶輸入數據的合法性沒有判斷或過濾不嚴，攻擊者可以在web應用程序中事先定義好的查詢語句的結尾上添加額外的SQL語句，在管理員不知情的情況下實現非法操作，以此來實現欺騙數據庫服務器執行非授權的任意查詢，從而進一步得到相應的數據信息。
SQL注入的原理：
SQL注入攻擊是通過操作輸入來修改SQL語句，用以達到執行代碼對WEB服務器進行攻擊的方法。簡單的說就是在post/getweb表單、輸入域名或頁面請求的查詢字符串中插入SQL命令，最終使web服務器執行惡意命令的過程。可以通過一個例子簡單說明SQL注入攻擊
假設某網站頁面顯示時URL為http://www.example.com?test=123，此時URL實際向服務器傳遞了值為123的變量test，這表明當前頁面是對數據庫進行動態查詢的結果。由此，我們可以在URL中插入惡意的SQL語句并進行執行。
在網站開發過程中，開發人員使用動態字符串構造SQL語句，用來創建所需的應用，這種情況下SQL語句在程序的執行過程中被動態的構造使用，可以根據不同的條件產生不同的SQL語句，比如需要根據不同的要求來查詢數據庫中的字段。這樣的開發過程其實為SQL注入攻擊留下了很多的可乘之機