sql注入是什么意思

SQL注入是一种常见的网络安全漏洞和攻击方式，它利用应用程序对用户输入数据的处理不当，使得攻击者能够在执行SQL查询时插入恶意的SQL代码。

一、SQL分类

SQL可分为平台层注入和代码层注入。

平台层注入：由于不安全的数据库配置或数据库平台的漏洞导致。

代码层注入：程序员对输入没有细致的过滤，从而执行了非法的数据查询。

原因：在前后端数据的交互中，前端的数据传到后台处理时，没有做严格的判断，导致其传入的数据拼接到SQL语句中，被当成SQL语句的一部分执行，从而导致数据库受损，信息丢失。

二、危害

1、数据库信息泄露：用户隐私信息泄露。

2、网页篡改：通过操纵数据库对网页进行篡改。

3、网站被挂马，传播恶意软件：修改数据库一些字段的值，嵌入木马链接，进行挂马攻击。

4、数据库被恶意操作：数据库服务器被攻击，数据库的系统管理员账户被篡改。

5、服务器被远程控制，被安装后门：经由数据库服务器提供的操作系统支持，黑客得以修改或控制操作系统。

6、破坏硬盘数据，瘫痪全系统。

SQL漏洞修复和防范方法

一、防范

1、普通用户与系统管理员用户的权限要有严格的区分。

2、防火墙，限制同IP时间、禁IP访问、黑名单。

3、对密码之类的信息进行加密。

4、多使用SQLServer数据库自带的安全参数。

5、禁用某些参数，如secure、file、priv。

6、数据库异常信息隐藏。

6、必要的情况下使用专业的漏洞扫描工具来寻找可能被攻击的点。

7、设置陷阱账号。

二、修复

1、加强对用户输入的验证，识别恶意内容，过滤掉某些危险语句。

2、转义，把用户的输入当成文本以及用斜杠来转义。

3、预编译，如使用参数化语句和绑定变量。