《SQL注入攻击及解决方案》.pptxVIP

1教学内容课程导入教学目标课程总结课程作业0102030405

提交Web表单或输入域名或页面请求服务器执行恶意的SQL命令达到攻击者的目的课程导入今天，我们就来通过本项目来了解并学习SQL注入攻击及解决方案。2

33了解什么是SQL语言及SQL注入;了解如何防范修复SQL注入;简述SQL注入利用原理及修复方法;撰写SQL注入测试及修复方案文档;SQL注入教学目标313了解SQL语言SQL注入的防范4SQL注入的修复2SQL注入的演练

4教学内容 SQL语言介绍132SQL注入介绍SQL注入实例演练4SQL注入的防范5SQL注入的修复

5SQL语言介绍 什么是SQL语言？SQL是用于访问和处理数据库的标准的计算机语言。

6SQL语言介绍SQL语言能做什么？查询增加修改删除存储

7教学内容 SQL语言介绍132SQL注入介绍SQL注入实例演练4SQL注入的防范5SQL注入的修复

8SQL注入介绍 什么是SQL注入？ 用户输入动态的构造了意外sql语句，造成了意外结果，给攻击者有机可乘。。

9SQL注入介绍信息泄露用户隐私信息泄露网页篡改、挂马通过操作数据库对特定网页进行篡改，嵌入网马，进行挂马攻击数据库被恶意操作系统管理员用户被篡改，服务器被安装后门SQL注入的危害

10SQL注入介绍Boolean-basedblindSQLinjection（布尔型注