sql注入漏洞史上最详细的解释
一、原理
首先，先了解一下原理，就拿一个最简单的例子吧，登录功能，如果后台sql语句执行是：
通过传来的用户名和密码查找数据库是否有记录。当我们用户名输入一个万能账号，' or 1=1--，那后台语句就变成了：
1=1为真，密码输入什么都可以，因为被--注释掉了，所以会登录成功。总之一句话，sql注入就是绕过程序限制，让数据在数据库中执行。
二、概念
简单理解其原理后，来看一下枯燥的概念。
注入分为两大类，一个是数字型注入，一个是字符型注入。数字型注入一般都是url中带id的，像文章地址后就跟有id号，或者是商品地址等。我在网上找了一个网站的商品地址，后有id，跟了一个单引号后报错，敏感信息就不外露了，如下图：
可能原来查商品的sql语句是where id=38，加上单引号后变成了where id=38'，这样语句有错误，便把错误信息返回了，这个信息属于有价值了，已经暴露了表名，sql语句和数据库类型。
像这种数字型的注入一般出现在php或者asp的网站中，因为他们属于弱类型语言，他们的机制会将变量的数据类型自动推导出来，在这块，强类型语言会更有优势。
字符型sql注入就是原理中说到的，它与数字型最大区别在于字符型一般都需要单引号去闭合。例如下图中登录，用的字符型注入，当然没有登录成功：
三、分类
主要是两大类一个字符一个数字。当然，往细了分也可以分出多种，下面简单理解一下：
数据分析咨询请扫描二维码
若不方便扫码，搜微信号：CDAshujufenxi
“最近复购率一直在下降，我们的营销力度不小啊，为什么用户还是走了？” “是不是广告投放的用户质量不高？还是我们的产品问题 ...
2025-02-21以下文章来源于数有道 ，作者数据星爷 SQL查询是数据分析工作的基础，也是CDA数据分析师一级的核心考点，人工智能时代，AI能为 ...
2025-02-19在当今这个数据驱动的时代，几乎每一个业务决策都离不开对数据的深入分析。而其中，指标波动归因分析更是至关重要的一环。无论是 ...
2025-02-18当数据开始说谎：那些年我们交过的学费 你有没有经历过这样的场景？熬了三个通宵做的数据分析报告，在会议上被老板一句"这数据靠 ...
2025-02-17数据分析作为一门跨学科领域，融合了统计学、编程、业务理解和可视化技术。无论是初学者还是有一定经验的从业者，系统化的学习路 ...
2025-02-17挖掘用户价值本质是让企业从‘赚今天的钱’升级为‘赚未来的钱’，同时让用户从‘被推销’变为‘被满足’。询问deepseek关于挖 ...
2025-02-17近来deepseek爆火，看看deepseek能否帮我们快速实现数据看板实时更新。 可以看出这对不知道怎么动手的小白来说是相当友好的， ...
2025-02-14一秒精通 Deepseek，不用找教程，不用买资料，更不用报一堆垃圾课程，所有这么去做的，都是舍近求远，因为你忽略了 deepseek 的 ...
2025-02-12自学 Python 的关键在于高效规划 + 实践驱动。以下是一份适合零基础快速入门的自学路径，结合资源推荐和实用技巧： 一、快速入 ...
2025-02-12“我们的利润率上升了，但销售额却没变，这是为什么？” “某个业务的市场份额在下滑，到底是什么原因？” “公司整体业绩 ...
2025-02-08活动介绍 为了助力大家在数据分析领域不断精进技能，我们特别举办本期打卡活动。在这里，你可以充分利用碎片化时间在线学习，让 ...
2025-02-071、闺女，醒醒，媒人把相亲的带来了。 我。。。。。。。 2、前年春节相亲相了40个， 去年春节相亲50个， 祖宗，今年你想相多少个 ...
2025-02-06在数据科学的广阔领域中，统计分析与数据挖掘占据了重要位置。尽管它们常常被视为有关联的领域，但两者在理论基础、目标、方法及 ...
2025-02-05在数据分析的世界里，“对比”是一种简单且有效的方法。这就像两个女孩子穿同一款式的衣服，效果不一样。 很多人都听过“货比三 ...
2025-02-05当我们只有非常少量的已标记数据，同时有大量未标记数据点时，可以使用半监督学习算法来处理。在sklearn中，基于图算法的半监督 ...
2025-02-05考虑一种棘手的情况：训练数据中大部分样本没有标签。此时，我们可以考虑使用半监督学习方法来处理。半监督学习能够利用这些额 ...
2025-02-04一、数学函数 1、取整 =INT(数字) 2、求余数 =MOD(除数，被除数) 3、四舍五入 =ROUND（数字，保留小数位数） 4、取绝对值 =AB ...
2025-02-03作者：CDA持证人 余治国 一般各平台出薪资报告，都会哀嚎遍野。举个例子，去年某招聘平台发布《中国女性职场现状调查报告》， ...
2025-02-02真正的数据分析大神是什么样的呢？有人认为他们能轻松驾驭各种分析工具，能够从海量数据中找到潜在关联，或者一眼识别报告中的数 ...
2025-02-01现今社会，“转行”似乎成无数职场人无法回避的话题。但行业就像座围城：外行人看光鲜，内行人看心酸。数据分析这个行业，近几年 ...
2025-01-31
