SQL注入攻擊的種類有哪些

時間：2024-06-23 00:38:26 資料大全

SQL注入攻擊的種類有哪些

　　1.沒有正確過濾轉義字符

　　SELECT * FROM users WHERE name = ‘” + userName + “‘;

　　SELECT * FROM users WHERE name = ‘a’ OR ‘t’='t’;

　　2.錯誤的類型處理

　　SELECT * FROM data WHERE id = ” + a_variable + “;

　　SELECT * FROM DATA WHERE id = 1; DROP TABLE users;

　　3.數據庫服務器中的漏洞

　　MYSQL服務器中mysql_real_escape_string()函數漏洞，允許一個攻擊者根據錯誤的統一字符編碼執行成功的SQL注入式攻擊

　　4.盲目SQL注入式攻擊

　　Absinthe的工具就可以使這種攻擊自動化

　　5.條件響應

　　6.條件性差錯

　　7.時間延誤

【SQL注入攻擊的種類有哪些】相關文章：