定义

SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行未授权的任意查询，从而进一步得到相应的数据信息。

什么是SQL注入

简单的来说，SQL注入是开发者没有对用户的输入数据进行严格的限制/转义，致使用户在输入一些特定的字符时，在与后端设定的sql语句进行拼接时产生了歧义，使得用户可以控制该条sql语句与数据库进行通信。

简单举个例子

<?php
$conn = mysqli_connect($servername, $username, $password, $dbname);
if (!$conn) {
    die("Connection failed: " . mysqli_connect_error());
}
$username = @$_POST['username'];
$password = @$_POST['password'];
$sql = "select * from users where username = '$username' and password='$password';";
$rs = mysqli_query($conn,$sql);
if($rs->fetch_row()){
    echo "success";
}else{
    echo "fail";
}
?>

上述代码模拟web应用程序进行登录操作。若登录成功，则返回success，失败则返回fail 正常用户登录，sql语句如下：

select * from users where username = '$username' and password='$password'

其中，变量$username 与变量$password为用户可以控制的内容，正常情况下，用户所输入的内容在sql语义上都将作为字符串，被赋值给字段来当做整条select查询语句的筛选条件。 若用户输入的$username为admin'-- ，$password为123。那么拼接到sql语句中将得到如下结果

select * from users where username = 'admin'-- ' and password='123'

这里的-- 是单行注释符，可以将'admin' 后面的内容给注释掉，让此条sql语句的语义发生变化，就算用户输入错误的密码，也可以完成登录操作，这就是我们常说的万能密码之一。

常见数据库

数据库包括关系型数据库和非关系型数据库，这两类数据库最主要的区别如下表所示

常见的关系型数据库和非关系型数据库有如下几种，我们主要讨论关系型数据库的注入问题，非关系型数据库暂不讨论

关系型数据库

1. mysql
2. Oracle
3. postgresql
4. mssql

5. DB2

   非关系型数据库

6. MongoDB

7. Redis
8. influxdb
9. 。。。

   渗透的时候，如何判断数据库？