白癜风专科医院北京 http://yyk.39.net/bj/zhuanke/89ac7.html本文由Web安全小组成员Aixic编写，首发于先知社区红日专栏。
1.SQL注入1.1漏洞简介
结构化查询语言（StructuredQueryLanguage，缩写：SQL），是一种特殊的编程语言，用于数据库中的标准数据查询语言。年10月，美国国家标准学会对SQL进行规范后，以此作为关系式数据库管理系统的标准语言（ANSIX3.-），年得到国际标准组织的支持下成为国际标准。不过各种通行的数据库系统在其实践过程中都对SQL规范作了某些编改和扩充。所以，实际上不同数据库系统之间的SQL不能完全相互通用。
1.2漏洞原理
可以通过网站存在的查询语句进行构造，为此开发者对其伤透了脑筋，漏洞不光是查询，可能还存在与API、隐藏链接、
