6.1.1SQL注入的相关知识.pptx

SQL注入的相关知识数据库应用与安全管理主讲人：徐美芳

SQL注入的定义SQL注入的工作原理SQL注入的分类SQL注入漏洞的渗透流程

01SQL注入的定义

SQL注入的定义操作方便广泛性任何基于SQL的数据库都有可能成为攻击目标未对输入参数和页面请求等进行规范性验证和检测攻击过程简单，易操作SQL注入工具很多隐蔽性SQL注入语句一般都嵌入在普通的HTTP请求中安全设备无法对其识别和预警危害性获取库名、表名、字段名、数据破解管理员密码，恶意篡改网页攻击者通过在正常查询语句上注入恶意的SQL语句到Web表单或页面请求中达到非法攻击数据库系统的目的SQL注入

SQL注入漏洞的危害危害用户信息泄露攻击