企業(yè)做網(wǎng)站SQL注入漏洞
日期 : 2019-04-02 08:52:28
SQL注入，由于程序在實(shí)際使用中，為了管理龐大的數據信息，就會(huì )使用到數據庫。數據庫可以方便程序對所有數據信息進(jìn)行統一的存儲和分類(lèi)組織，便于查詢(xún)更新。用戶(hù)在使用程序時(shí)，程序可以自動(dòng)通過(guò)對數據庫的查詢(xún)，將所獲得的信息按照一定格式反饋給用戶(hù)，同時(shí)用戶(hù)也是通過(guò)交互式的對話(huà)框提交給程序數據，從而使程序按照用戶(hù)想要的信息進(jìn)行查詢(xún)，反饋給用戶(hù)想要的信息。
在網(wǎng)頁(yè)設計中，多數人機交互操作都是利用表單來(lái)實(shí)現的，如果在設計過(guò)程中沒(méi)有對用戶(hù)輸入數據的正當性進(jìn)行判定的話(huà)，攻擊者可以在文本框中提交一段SQL查詢(xún)代碼，根據程序返回的結果，獲得某些他想得知的數據，這就是SQL注入。
相關(guān)文章
精彩導讀
熱門(mén)資訊
