SQL注入漏洞的脆弱性分析

漏洞的危害

SQL注入漏洞

SQL注入的危害不仅体现在数据库的层次上，还有可能危及轴承操作系统数据库；如果SQL注入被用来挂马，也可能被用来散布恶意软件，包括但不限于这些危害：

数据库信息泄漏：数据库中存储的用户隐私信息泄漏。

网络篡改：通过操作数据库来篡改特定的网页。

该网站是挂马，传播恶意软件：修改数据库字段，嵌入木马挂马网页链接攻击。

数据库被恶意操作：数据库服务器受到攻击，数据库的系统管理员帐户被篡改。

服务器是远程控制的，后门通过数据库服务器提供的操作系统支持安装，使黑客能够修改或控制操作系统。

破坏硬盘数据，整个系统的瘫痪。