揭开SQL注入的神秘面纱 SQL 注入是一种代码注入技术,用于攻击基于数据库的应用,基本原理是将SQL语句插入到参数位置执行。SQL 注入通过应用软件的安全漏洞(比如说用户输入的特殊字符没有被转义、或用户输入不是强类型导致意外执行)