web安全-接入层注入
1.关系型数据库 mysql
- 存放结构化数据
- 高效操作大量数据
- 方便处理数据之间的关联关系
2.SQL注入
- select * from table where id=${id}
- select * from table where id=1 or 1 = 1
- select * from user where username='${username}' and password='${data.password}'
- password : 1' or '1'='1
3.sql注入危害
- 猜解密码
- 获取数据
- 删库删表 union 接 drop table
- 拖库
4.SQL注入防御
- 关闭错误输出
- 检查数据类型
- 对数据进行转义
- 使用参数化查询