目录:
定义-SQL注入攻击是什么意思？
SQL注入攻击是一种尝试通过网站界面向数据库发出SQL命令的尝试。 这是为了获取存储的数据库信息，包括用户名和密码。
此代码注入技术可利用应用程序数据库层中的安全漏洞。 黑客利用编码不良的网站和Web应用程序注入SQL命令，例如利用登录表单来访问数据库中存储的数据。
简而言之，发生SQL注入攻击是因为用户输入字段允许SQL语句通过并直接查询数据库。
Techopedia解释了SQL注入攻击
现代网站包括登录页面，搜索页面，支持和产品请求表，购物车，反馈表等。
由于用户输入字段的可用性，这些网站功能都容易受到SQL注入攻击。 如果这些网站易于进行SQL注入，则攻击者可以轻松地执行任意SQL语句。 这可能会损害数据库的完整性，并可能暴露敏感数据。
基于所使用的后端数据库，SQL注入漏洞可能导致不同级别的注入攻击。 攻击者可能操纵现有查询，使用子选择或添加其他查询。 在某些情况下，甚至有可能读入或写出文件。 同样，攻击者可能在根操作系统（OS）上执行Shell命令。
一些SQL Server（如Microsoft SQL Server）包含存储过程和扩展过程。 如果SQL注入攻击者获得对这些过程的访问权限，则可能导致非常不希望的结果。 编码不正确的网站和Web应用程序总是容易受到这种攻击。
避免注入攻击的理想方法是在上线之前检测网站和Web应用程序的漏洞。 有自动SQL注入扫描程序可以帮助渗透测试人员验证网站和Web应用程序的漏洞，以防可能的SQL注入攻击。
这有助于网络管理员立即修复易受攻击的代码，并保护网站免受任何潜在的SQL注入攻击。
