SQL注入漏洞的原理

在平常生活中，我们登陆某网页，常常需要输入用户名和密码，点击登陆，即可登陆成功。

对于黑客来说，不需要用户名和密码，只输入 admin '— 也可以登陆成功。

黑客利用的这种漏洞就是SQL Injection，即SQL注入漏洞。这是一种常见的Web安全漏洞，攻击者利用这个漏洞，可以访问或修改数据，或者利用潜在的数据库漏洞进行攻击。

SQL注入漏洞需要两个必备条件：一是可以控制输入的数据，另一个是服务器要执行的代码拼接了控制的数据。攻击的本质是数据当作了代码来执行。