这篇文章给大家分享的是有关什么是sql注入的内容。小编觉得挺实用的，因此分享给大家做个参考，一起跟随小编过来看看吧。
sql注入是一种将sql代码添加到输入参数中，传递到sql服务器解析并执行的一种攻击手法
2. 怎么产生的？
Web开发人员无法保证所有的输入都已经过滤
攻击者利用发送给sql服务器的输入数据构造可执行的sql代码
数据库未做相应的安全配置
3.如何寻找sql漏洞？
识别web应用中所有输入点
了解哪些类型的请求会触发异常？（特殊字符”或'）
检测服务器响应中的异常
4. 如何进行sql注入攻击？
数字注入：
Select * from tablename where id=1 or 1=1;
字符串注入：
Mysql的注释特性：
#与--号后面的被注释掉，无论密码输入的是什么，都能正确查询。请点击此处输入图片描述
5. 如何预防sql注入？
严格检查输入格式：is_numeric(var)，tp5的validate验证，字符串的注入采用正则看是否在[A-Za-z]之间
转义：addslashes(str)、
6.MysqLi的预编译机制
参数化绑定
参数化绑定，防止 sql 注入的又一道屏障。PHP MysqLi 和 PDO 均提供这样的功能。比如 MysqLi 可以这样去查询：
PDO 的更是方便，比如：
感谢各位的阅读！关于“什么是sql注入”这篇文章就分享到这里了，希望以上内容可以对大家有一定的帮助，让大家可以学到更多知识，如果觉得文章不错，可以把它分享出去让更多的人看到吧！
