什么是sql二次注入 sql二次注入原理

文章摘要：什么是sql二次注入 sql二次注入原理

sql二次注入是指已存储的用户输入被读取后再次进入到sql查询语句中导致的注入，比如将数据存入到数据库中之后， […]

sql二次注入是指已存储的用户输入被读取后再次进入到sql查询语句中导致的注入，比如将数据存入到数据库中之后，开发者就认为数据是可信的，在下一次进行需要进行查询的时候，直接从数据库中取出了脏数据，没有进行检验和处理，这样就会造成sql二次注入。