SQL注入攻击的例子？

Posted 2023-02-19

【中文标题】SQL注入攻击的例子？

【英文标题】：Example of SQL injection attack?

【发布时间】：2013-08-15 19:45:04

【问题描述】：

什么是用于破坏数据库的 SQL 注入攻击示例？

使用绑定变量不能防止哪些类型的 SQL 注入攻击？为什么不能？

绑定变量如何帮助防止 SQL 注入攻击？

【问题讨论】：

en.wikipedia.org/wiki/SQL_injection

【参考方案1】：

http://xkcd.com/327/ 说到 native 准备好的语句 - 所有不受支持的查询文字（即除了简单的字符串和数字之外的所有内容）如果没有硬编码，显然很容易受到攻击。 https://***.com/a/8265319/285587

【参考方案2】：

1.:

这是一个来自现实世界的例子：

https://find-and-update.company-information.service.gov.uk/company/10542519

由于该公司仍在上市，因此攻击似乎尚未成功，但是，如果将来注入成功，我还会附上截图。