就是用SQL查询语句去猜解表名、字段、数据等。
创新互联建站专注为客户提供全方位的互联网综合服务，包含不限于成都网站设计、网站制作、芦溪网络推广、重庆小程序开发公司、芦溪网络营销、芦溪企业策划、芦溪品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；创新互联建站为所有大学生创业者提供芦溪建站搭建服务，24小时服务热线：18982081108，官方网址：www.cdcxhl.com
盲注和普通的SQL注入原理是一样的，不同在哪里？
普通注入是会显示一些错误信息在页面上给攻击者判断，也就是说它会有多种情况，从而方便攻击者。
而盲注则是只有两种情况，即TRUE和FALSE，这样说并不是很准确，因为SQL查询无非就这两种情况，应该说是盲注的时候你只能得到一个正常的页面或者是什么页面的不存在，甚至你在查询表的记录过程也不会有显示。
SQL盲注是一种SQL注入漏洞，攻击者可以操纵SQL语句，应用会针对真假条件返回不同的值。但是攻击者无法检索查询结果。
由于SQL盲注漏洞非常耗时且需要向Web服务发送很多请求，因而要想利用该漏洞，就需要采用自动的技术。盲注用工具很难进行注入效果仍然不大理想，所以要重视手工注入技巧。
盲注是不能通过直接显示的途径来获取数据库数据的方法。在盲注中，攻击者根据其返回页面的不同来判断信息(可能是页面内容的不同，也可以是响应时间不同)。一般情况下，盲注可分为三类。
Booleanbase
Timebase
Errorbase
拿个简单的查询来说
select * from table where 条件='' or 1=1 --'
也就是在你的查询参数中加入：' or 1=1 --
其他改、删类似，注入的方式有很多种，以上只是最基本的一种
ngsql？是nosql吧？
ngsql不是通过标准的sql语法进行查询的，而是类似调用函数的方法返回值的。
这种情况下是无法sql注入的
但是紧是无法SQL注入。其他基于程序层面上的比如js注入，php注入都能针对NoSQL数据库进行拼接或者数组注入。
typeAliases标签 是写实体类的别名，写了之后可以在写Sql配置文件例如select标签中的属性就可以不用写实体的具体路径直接用别名就可以了，可以简化代码给你看个例子：没有别名这样写select resultType="com.sjh.entity.VoteUser" 写了别名就可以这样写select resultType="VoteUsers" 直接写别名就可以不用再写实体的路径了，VoteUsers就能在任何地方代替“com.sjh.entity.VoteUser”被使用。如果很多属性涉及到实体类，直接写别名很方便的。你说你删了程序照样跑，写配置的时候你一定是没有应用到别名，都写得实体路径。希望通过我的一番解释你能明白这个标签的用途。
是在这个语句上:
Rs.source = "select * from Company where ID="ID""
在这个语句中，直接将浏览器端传回的字串作为ID值了。如果浏览器返回的ID字串为1 OR 1 = 1，那么查询的select语句就变成了select * from Compay where ID = 1 OR 1 = 1，该查询的条件就永远为TRUE了。这里就存在SQL注入风险。
