企业做网站SQL注入漏洞

日期 : 2019-04-02 08:52:28

SQL注入,由于程序在实际使用中,为了管理庞大的数据信息,就会使用到数据库。数据库可以方便程序对所有数据信息进行统一的存储和分类组织,便于查询更新。用户在使用程序时,程序可以自动通过对数据库的查询,将所获得的信息按照一定格式反馈给用户,同时用户也是通过交互式的对话框提交给程序数据,从而使程序按照用户想要的信息进行查询,反馈给用户想要的信息。
在网页设计中,多数人机交互操作都是利用表单来实现的,如果在设计过程中没有对用户输入数据的正当性进行判定的话,攻击者可以在文本框中提交一段SQL查询代码,根据程序返回的结果,获得某些他想得知的数据,这就是SQL注入。

相关文章