SQL注入(英语:SQL injection),也称SQL注入或SQL注码,是发生于应用程式与数据库层的安全漏洞。简而言之,是在输入的字符串之中注入SQL指令,在设计不良的程序当中忽略了字符检查,那么这些注入进去的恶意指令就会被数据库伺服器误认为是正常的SQL指令而执行,因此遭到破坏或是入侵。[2]
| 此条目 需要补充更多来源。 (2014年9月21日) |
Quick Facts “SQL注入”的各地常用名称, 中国大陆 ...
“SQL注入”的各地常用名称 |
---|
中国大陆 | SQL注入 |
---|
台湾 | SQL注入、SQL隐码、SQL注码[1] |
---|
Close
有部分人认为SQL注入是只针对Microsoft SQL Server,但只要是支持处理SQL指令的数据库伺服器,都有可能受到此种手法的攻击。