2.3.8 SQL注入

2026-10-02 12:22:25 更新

原理：由于Web脚本程序编程漏洞，对来自浏览器端的信息缺少输入安全合法性检查，攻击者把SQL命令插入Web表单的输入域或页面的请求查找字符串，欺骗服务器执行恶意的SQL命令。