為什么80%的碼農都做不了架構師？>>> ??

SQL 注入式攻擊，又是注入式攻擊，沒想到 2008 年這個老掉牙的東西又出來攪風攪雨，更沒想到的是這么老掉牙的東西居然還能跑出來攪風攪雨，而且造成了如此大的破壞，有文章還說注入式攻擊還會有 “ 第三波 ” 攻擊潮，到時候會更加難以察覺，連微軟的大佬都跑出來澄清說與微軟的技術與編碼無關，微軟為此還專門推出了三個檢測軟件，那么這個 SQL 注入式攻擊的漏洞究竟是怎么造成的呢？

正如微軟的大佬所說的，是由于網站程序的開發人員編碼不當造成的，不光是 ASP 、 ASP.NET ，也包括 JSP 、 PHP 等技術，受影響的也不僅僅是 Access 和 SQL Server 數據庫，也包括 Oracle 和 MySql 等其他關系數據庫，和人家微軟沒什么關系。事實上不光是基于 B/S 架構的系統或網站存在這樣的問題，基于 C/S 架構的系統也存在這樣的問題，只不過由于 C/S 架構的特點決定了不可能像 B/S 系統這樣影響這么廣泛。那么為什么說這個問題是開發人員編碼不當造成的呢，下面我們就來具體分析。

首先讓我們來看一下以下這兩條

轉載于:https://my.oschina.net/mvp/blog/5496

總結

以上是生活随笔為你收集整理的SQL 注入式攻击的本质的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。