新型sql注入技术研究与分析

sql注入技术主要是通过提交非正常sqi查询语句，绕过数据库权限限制，查询出网站用户信息，包括网站后台管理员、网站用户资料等。利用sql注入，可以获取网站管理员权限，对网站造成非常严重的影响。新型sql注入技术与传统sql注入技术相比，虽然两者原理是相通的，但前者加入了很多最新应用的攻击技术，注入手段也有差异。分析了sql注入的成因，并结合sql注入防火墙的源代码，详细地分析了3种新型sql注入技术。