什么是sql注入？
SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。
什么是sql注入式攻击？
SQL注入 式攻击，就是攻击者把 SQL 命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的 SQL 命令。 以下是整理网上 教程 所得出的，如有误，非常感谢指出
如何去掉sql注入的错误信息？
如果你以前没试过ＳＱＬ注入的话，那么第一步先把IE菜单=>工具=>Internet选项=>高级=>显示友好 HTTP 错误信息前面的勾去掉。 否则，不论服务器返回什么错误，IE都只显示为HTTP 500服务器错误，不能获得更多的提示信息。
sql注入快捷键有哪些？
SQL注入 快捷键 加粗 Ctrl + B 斜体 Ctrl + I 引用 Ctrl + Q 插入链接 Ctrl + L 插入代码 Ctrl + K 插入图片 Ctrl + G 提升标题 Ctrl + H 有序列表 Ctrl + O 无序列表 Ctrl + U 横线 Ctrl + R 撤销 Ctrl + Z 重做 ... 1. 介绍了 sql注入 的union 注入 、条件 注入 、堆叠 注入 、报错 注入 、时间盲注等方法以及如何进行防御。 2. 介绍了Burp Suite的简单使用
