安全测试之安全漏洞：SQL注入

1. 背景

持续学习安全测试ing，安全测试是在IT软件产品的生命周期中，特别是产品开发基本完成到发布阶段，对产品进行检验以验证产品是否符合安全需求定义和产品质量标准的过程。也就是说安全测试是建立在功能测试的基础上进行的测试。

SQL 注入是发生于应用程序与数据库层的安全漏洞，在输入的字符串之中注入 SQL 指令，在设计不良的程序忽略了字符检查，这些注入进去的恶意指令会被数据库服务器认为是正常的 SQL 指令而运行，因而遭到破坏与入侵。