常见的SQL注入类型分为哪几种

如题所述

根据输入的参数,可将SQL注入方式大致分为两类:数字型注入、字符型注入。
数字型注入:当输入的参数为整型时,如ID、年龄、页码等,如果存在注入漏洞,则可以认为是数字型注入。这种数字型注入最多出现在ASP、PHP等弱类型语言中,弱类型语言会自动推导变量类型。而对于Java、C#这类强类型语言,如果试图把一个字符串转换为int类型,则会抛出异常,无法继续执行。所以,强类型的语言很少存在数字型注入漏洞。
字符型注入:当输入参数为字符串时,称为字符型。数字型与字符型注入最大的区别在于:数字型不需要单引号闭合,而字符串类型一般要使用单引号来闭合。
温馨提示:答案为网友推荐,仅供参考
第1个回答  2012-12-07
整数型,字符型,搜索型,cookie注入。
第2个回答  2021-09-03
根据输入的参数,可将SQL注入方式大致分为两类:数字型注入、字符型注入。本回答被网友采纳

相关了解……

你可能感兴趣的内容

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 非常风气网