sql注入能干什么（sql注入是什么意思）

今天凤捷来为大家解答以上的问题。sql注入能干什么，sql注入是什么意思相信很多小伙伴还不知道,现在让我们一起来看看吧！

1、SQL注入属于注入式攻击，这种攻击是因为在项目中没有将代码与数据隔离，在读取数据的时候，错误地将数据作为代码的一部分执行而导致的。

2、如何处理SQL注入情况?三个方面：过滤用户输入参数中的特殊字符，降低风险;2、禁止通过字符串拼接sql语句，严格使用参数绑定来传入参数;3、合理使用数据库框架提供的机制。

今天为大家分享到这里，希望小伙伴们会有帮助。

标签：