MySQL SQL 注入SQL注入可能是目前互联网上存在的最丰富的编程缺陷。 这是未经授权的人可以访问各种关键和私人数据的漏洞。 SQL注入不是Web或数据库服务器中的缺陷，而是由于编程实践较差且缺乏经验而导致的。
创新互联公司公司2013年成立，是专业互联网技术服务公司，拥有项目网站设计、网站制作网站策划，项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命，1280元延庆做网站,已为上家服务,为延庆各地企业和个人服务,联系电话:028-86922220
注入的意思是利用SQL的语句的动态参数将自己的内容拼装在SQL语句中，达到自己预期的目的。
我在这边先给它来一个简单的定义：sql注入，简单来说就是用户在前端web页面输入恶意的sql语句用来欺骗后端服务器去执行恶意的sql代码，从而导致数据库数据泄露或者遭受攻击。
SQL注入是一种非常常见的数据库攻击手段，同时也是网络世界中最普遍的漏洞之一，简单理解就是恶意用户通过在表单中填写包含SQL关键字的数据来使数据库执行非常规代码的过程。
表打开之后看到的是数据列表，没法看字段的类型。要查看表中每个字段的类型，选择表之后，上面有个“设计表”，点击之后就看到所有字段的类型了。
首先在桌面上，点击“Management Studio”图标。然后在该界面中，右键点击数据表“设计”选项。之后在该界面中，添加布尔字段BooleanType，数据类型为“bit”选项。
mysql是不支持bool类型的，所以，当把一个数据设置成bool类型的时候，数据库会自动转换成tinyint(1)的数据类型，其实这个就是变相的bool。
急于求成：很多初学java的小伙伴都喜欢无脑的刷视频，但是视频看过了之后自己又什么都不会，这样学了无疑就是浪费时间，没有任何作用，所以不要急于求成，学了哪些知识点就掌握哪些。多动手写代码。
知彼知己，方可取胜。首先要清楚SQL注入攻击有哪些种类。没有正确过滤转义字符 在用户的输入没有为转义字符过滤时，就会发生这种形式的注入式攻击，它会被传递给一个SQL语句。
特殊字符有：SQL中通配符的使用 SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。
