网络安全技术电子课件【ch08】Web攻击.pptx

下载文档

0
0
约3.12千字
约 20页
2026-01-01 发布于山东
举报
版权申诉
保障服务

网络安全技术电子课件【ch08】Web攻击.pptx

1、本文档内容版权归属内容提供方，所产生的收益全部归内容提供方所有。如果您对本文有版权争议，可选择认领，认领后既往收益都归您。。
2、本文档由用户上传，本站不保证质量和数量令人满意，可能有诸多瑕疵，付费之前，请仔细先通过免费阅读内容等途径辨别内容交易风险。如存在严重挂羊头卖狗肉之情形，可联系本站下载客服投诉处理。
3、文档侵权举报电话：400-050-0827(电话支持时间：9:00-18:30)。

Web攻击网络安全技术第八章

+SQL注入攻击01

漏洞产生原因SQL注入攻击是利用是指利用设计上的漏洞，在目标服务器上运行SQL语句以及进行其他方式的攻击，动态生成SQL语句时没有对用户输入的数据进行验证是SQL注入攻击得逞的主要原因。

SQL注入原理SQL命令可查询、插入、更新、删除等，命令的串接。而以分号字符为不同命令的区别。（原本的作用是用于SubQuery或作为查询、插入、更新、删除……等的条件式）。SQL命令中，可注入注解（连续2个减号字符--后的文字为注解，或“/”与“/”所包起来的文字为注解）。SQL命令对于传入的字符串参数是用单引号字符所包起来。（但连续2个单引号字符，在