前段时间在网上发现了一个阿三同学托管在github上的sql注入入门科普项目，感觉挺不错，在此分享一下。虽然现在有很多工具比如sqlmap可以实现自动化的sql注入，但是个人感觉如果只知其然而不知其所以然，工具是无法拯救世界滴。这个教程给了一个比较好的背景知识，当然首先自己得要有对sql，mysql，php等的基本的了解
- github链接： https://github.com/Audi-1/sqli-labs
这位Audi同学还现身说法做了相关的视频教程，很基础，我这个菜鸟感觉很有收获，感兴趣的同学不妨可以去看看。视频是在youtube上的，需要FQ，另外对阿三的英语口音要有些自信
- sql 注入视频合集链接：http://www.securitytube.net/user/Audi