SQL注入漏洞指的是将恶意输入的SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令
SQL注入漏洞
顾名思义，sql注入漏洞就是允许攻击者将恶意输入注入sql语句。要完全理解该问题，我们首先必须了解服务器端脚本语言是如何处理sql查询。
例如，假设Web应用程序中的功能使用以下SQL语句生成一个字符串：
$statement = "SELECT * FROM users WHERE username = 'bob' AND password = 'mysecretpw'";
此SQL语句将传递给一个函数，该函数将字符串发送到已连接的数据库，在该数据库中对其进行解析，执行并返回结果。
您可能已经注意到该语句包含一些新的特殊字符：
* ：是SQL数据库返回所选数据库行的所有列的指令
= ：是SQL数据库仅返回与搜索到的字符串匹配的值的指令
' ：用于告诉SQL数据库搜索字符串的开始或结束位置
现在考虑以下示例，网站用户可以更改“$ user”和“$ password”的值，例如在登录表单中：
在原版的基础上做了一下修正：增加1st在线支付功能与论坛用户数据结合，vip也可与论坛相关，增加互动性vip会员的全面修正评论没有提交正文的问题特价商品的调用连接问题删掉了2个木马文件去掉了一个后门补了SQL注入补了一个过滤漏洞浮动价不能删除的问题不能够搜索问题收藏时放入购物车时出错点放入购物车弹出2个窗口修正定单不能删除问题VIP出错问题主题添加问题商家注册页导航连接问题添加了导航FLASH源文
$statement = "SELECT * FROM users WHERE username = '$user' AND password= '$password'";
如果应用程序未对输入进行清理，攻击者可以在语句中轻松插入任何特殊的SQL语法：
$statement = "SELECT * FROM users WHERE username = 'admin'; -- ' AND password= 'anything'";= 'anything'";
admin'; - ：是攻击者的输入，其中包含两个新的特殊字符：
; ：用于指示SQL解析器当前语句已结束（在大多数情况下不需要）
- ：指示SQL解析器该行的其余部分
此SQL注入有效地删除了密码验证，并返回现有用户的数据集，在这种情况下为“admin”攻击者现在可以使用管理员帐户登录，而无需指定密码。
