1·sql的注入原理：
使用者輸入的東西，可以是數字，字元，或者其他的什麼語言會被整合到後台的伺服器上進行執行，而sql注入就是通過構造合法的語句，讓這語句整合到後台伺服器上執行一些違法的操作。
2.sql注入具體的案例：
數字型注入(post)
$ id=$_post['id'];
$ query="select username,email from member where id= $id";
$ result=execute($ link, $query);
這裡我們可以看到， $id這裡沒有做任何的處理，如果我輸入：
1 or 1（ $ query="select username,email from member where id= 1 or 1"）那麼該出語句就恒為真了，就可以遍歷出來其他的資訊了。
$ query="select username,id,email from member where username like '% $ name % ' ";
$result=execute($link, $query);
這裡我們可以看到它做了處理，就是（『% %』），不過按照sql注入原理，我們也可以讓它恒為真，比如輸入：1 %' or 1 # 整合到後台：
（ $ query="select username,id,email from member where username like '% 1 %' or 1 # % ' "）
字元型注入
$ query=" select id,email from member where username='$name' ";
$ result=execute($link, $query);
1』or 1# 整合到後台就變成了
$ query=" select id,email from member where username='1』or 1#' ";3.總結：
sql注入絕對不止這麼一點點，這裡的只是冰山一角，甚至sql有專門的一本書，這裡就舉幾個例子。
關於是否存在sql注入問題，可以先輸入一些語句，看看後台的反映，如果它反映說語句錯誤，那麼這裡就存在sql注入漏洞。
新手上路，這是作業，不對的地方請指正。
關於SQL注入
sql 注入的定義是sql是運算元據庫資料的結構化查詢語言，網頁的應用資料和後台資料庫中的資料進行互動時會採用sql。而sql注入是將web頁面的原url 表單域或資料報輸入的引數，修改拼接成sql語句，傳遞給web伺服器，進而傳給資料庫伺服器以執行資料庫命令。如web應用程式的開發人員對使用者所輸...
關於sql注入問題
sql 注入 1 sql 注入是一種攻擊方式，在這種攻擊方式中，惡意 被插入到字串中，然後將該字串傳遞到 sql server 的例項以進行分析和執行。任何構成 sql 語句的過程都應進行注入漏洞檢查，因為 sql server 將執行其接收到的所有語法有效的查詢。乙個有經驗的 堅定的攻擊者甚至可以...
關於sql注入（詳解）
sql注入是比較常見的網路攻擊方式之一，它不是利用作業系統的bug來實現攻擊，而是針對程式設計師程式設計時的疏忽，通過sql語句，實現無帳號登入，甚至篡改資料庫。償試所有可以輸入的地方，償試注入攻擊。根據返回的報錯結果，判斷後台服務的型別及資料庫的型別。確認後台服務及資料庫型別後，改進攻擊方案，進行...