本文设计并实现的多功能SQL注入检测系统，能够使用手动和自动注入方式对多种数据库进行探测攻击。自动攻击加快了SQL注入的速度，而手动注入方式则可以使攻击更加灵活。攻击过程中采用一般注入、暴力猜解和字典猜解三种方式实现。