sql注入可以分为平台层注入和代码层注入，平台层注入是由不安全的数据库配置或数据库平台的漏洞所导致出现，而代码层注入主要是由于程序员对用户输入数据未进行细致地过滤导致的。
SQL注入漏洞扫描工具有:1.SQLIer，它可以找到网站上一个有SQL注入漏洞的URL，并根据有关信息来生成利用SQL注入漏洞,但它不要求用户的交互。2.SQLMap是一个自动的“盲目”SQL注入工...
SQL注入漏洞分类有：1.带内SQLi，也叫经典SQLi，攻击者可以在同一个信道里进行攻击，并且拿到结果。2.推测SQL注入，这种攻击方式下，攻击者并不能在带内看到SQLi成功的数据结果，但是可通过构...
修补sql注入漏洞的方法：1.对所有查询语句，使用标准化的数据库查询语句API接口，设定语句的参数进行过滤一些非法的字符。2.对用户提交的参数进行安全过滤，像一些特殊的字符(，（）*&……%#...
防范sql注入漏洞的方法：1.对数据有效性进行校验，例如一个输入框只能输入数字，那么要通过校验确保用户输入的都是数字。2.对客户端提交的数据进行封装，不要将数据直接存入cookie中，方法：在编程的代...
防范sql注入漏洞的方法：1.对数据有效性进行校验，例如一个输入框只能输入数字，那么要通过校验确保用户输入的都是数字。2.对客户端提交的数据进行封装，不要将数据直接存入cookie中，方法：在编程的代...
测试sql注入漏洞的方法：在登录页面的用户名输入框中，填上正常用户名admin，并且在用户名后增加一个单引号，单击"登录"或在URL地址栏直接输入登录后台，若出错证明没有对'进行过滤，存在SQL注入漏...
模糊查询解决sql语句注入问题的示例：使用mysql中concat函数可以解决sql注入又能够在位置文件中写%，代码如下：<select id = "se...
php提供了3个函数来避免sql注入，分别是：1.addslashes()用于单字节字符串的处理，他是强行加/$username=addslashes($username);2.mysql_escap...
SQL注入攻击是指通过构建特殊的输入作为参数传入Web应用程序，一般是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作；而Xss攻击称为跨站脚本攻击，它是一种经常出现在web应用中的...
