sql注入漏洞学习

【文件属性】：

文件名称：sql注入漏洞学习

文件大小：24KB

文件格式：DOCX

更新时间：2016-06-12 11:14:19

sql注入

由于程序没有过滤用户的输入，攻击者通过响服务器提交恶意的SQL查询语句，应用程序接收后错误的将攻击者的输入作为原始SQL查询语句的一部分执行，导致改变了程序原始的SQL查询逻辑，额外的执行了攻击者构造的SQL查询语句