SQL漏洞--简介及数字型注入

　　数据库注入漏洞主要指开发人员在构建代码时，没有对输入边界进行安全考虑，导致攻击者可以通过合法的输入点提交一些精心构造的语句，从而欺骗后台数据库对其进行执行，导致数据库信息泄露的一种漏洞。

 一、数字型注入：

通过pikachu搭建的靶场进行SQL数字型注入测试：

一、 数字型注入的攻击原理如下：

1.从网页端可以看到，通过输入user_id值后，提交到服务器，服务器中的程序代码通过网页端发送的信息通过程序语句，搜索数据库中的数据：

 

 

 以上就是数字型注入的过程。