SQL注入原理
Posted 无涯子Web安全论坛
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了SQL注入原理相关的知识，希望对你有一定的参考价值。
一、Sql注入简介
Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中，再在后台 Sql 服务器上解析执行进行的攻击，它目前黑客对数据库进行攻击的最常用手段之一。
二、Web 程序三层架构
三层架构(3-tier architecture) 通常意义上就是将整个业务应用划分为：
界面层（User Interface layer）
业务逻辑层（Business Logic Layer）
数据访问层（Data access layer）。
区分层次的目的即为了“高内聚低耦合”的思想。在软件体系架构设计中，分层式结构是最常见，也是最重要的一种结构被应用于众多类型的软件开发。
由数据库驱动的Web应用程序依从三层架构的思想也分为了三层：
表示层。
业务逻辑层（又称领域层）
数据访问层（又称存储层）
拓扑结构如下图所示
以上是关于SQL注入原理的主要内容，如果未能解决你的问题，请参考以下文章