SQL注入入门：手动寻找注入点
什么是SQL注入
SQL注入指攻击者利用Web应用程序，向后台的SQL数据库或者查询语句中插入恶意的SQL代码，从而导致执行恶意代码，攻击者从中获得非法的数据。
常见的SQL注入方式有联合查询注入、盲注、报错注入等。
如何手动寻找注入点
1.寻找可控参数
寻找用户可以输入的数据，尤其是通过GET、POST、COOKIE等方法传递的数据，一旦被攻击者利用，SQL注入就很容易实现。比如，我们可以尝试将输入的字符转义，例如单引号、双引号等，看看是否会触发错误或异常，从而发现存在注入漏洞。
2.检查页面源代码
查看页面源代码可以找到一些隐藏或敏感参数，这些参数如果被利用，很容易引发SQL注入漏洞。
3.使用工具扫描寻找注入点
目前市场上有很多SQL注入扫描工具，这些工具可以通过不同的方式扫描网站，找到网站的SQL注入漏洞。然而，手动寻找注入漏洞虽然耗时费力，但是也更加准确，因为SQL注入漏洞跟每个网站的结构和逻辑不同，使用工具时可能会漏掉一些漏洞。
如何防止SQL注入漏洞
1.输入内容过滤
通过过滤字符，禁止用户输入一些特殊字符，比如转义符号、单引号、双引号、等号、分号等，是防止SQL注入攻击的一种有效的方法。
2.使用参数化查询语句
在编写查询语句时，可以使用参数化查询语句（Prepared Statement），参数化查询语句用占位符代替数据，将查询语句和数据分开处理，从而避免恶意数据被篡改，提高了程序的安全性。
3.限制数据库帐号
在编写应用程序时，可以按照最小权限原则赋予数据库帐号的权限，减小攻击者的攻击面，提高应用程序的安全性。