!-- flowchart 箭头图标 勿删 --
当应用程序使用输入内容来构造动态sql语句以访问数据库时，会发生sql注入攻击。当服务器将获得的客户端输入值并没有做任何处理直接拼接到查询语句中去访问数据库，输入端可以利用诸如逻辑运算符等使返回值永远为真达到欺骗服务器形成恶意的SQL语句当应用程序使用
阅读背景：
SQL数字.字符型漏洞注入再现
来源：互联网
分享到：
