0x01 什么是SQL注入所谓SQL注入，就是通过把SQL命令插入到WEB表单中提交或者输入到域名参数中传递到后台查询字符串，最终达到欺骗服务器执行的恶意的SQL命令。具体来说，它是利用现有WEB应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过Web表单中输入(恶意)SQL ...