温馨提示×

sql注入攻击种类有哪些

小新
300
2020-12-31 08:49:49
栏目: 云计算
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

sql注入攻击种类有哪些

sql注入攻击种类有:没有过滤转义字符、错误的类型处理、数据库服务器中的漏洞、盲目SQL注入式攻击等。

1.没有正确过滤转义字符,在用户的输入没有为转义字符过滤时,就会发生这种形式的注入式攻击,它会被传递给一个SQL语句,例如:

statement := "SELECT * FROM users WHERE name = '" + userName + "'; "

2.Incorrect type handling(错误的类型处理),如果一个用户提供的字段并非一个强类型,或者没有实施类型强制,就会发生这种形式的攻击,例如:

statement := "SELECT * FROM data WHERE id = " + a_variable + "; "

3.数据库服务器中的漏洞,如MYSQL服务器mysql_real_escape_string()函数漏洞。

4.盲目SQL注入式攻击,当一个Web应用程序易于遭受攻击而其结果对攻击者却不见时,就会发生盲目SQL注入式攻击。

亿速云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读:sql注入攻击危害有哪些

0