SQL注入中二阶注入原理

1.sql注入中二阶注入原理？.

二阶注入是用户输入被存储后(d如数据库或文件)，再次被读取并输入到sql查询语句中，从而导致注入攻击。
1.插入恶意数据，进行数据库插入数据时，对特殊字符进行了转义处理，在写入数据库时保留了原来的数据。
2.引用恶意数据，开发者默认存入数据库的数据都是安全的，进行查询时，之间从数据库中读取恶意数据，没有校验
对输入进行了预处理或参数化查询，不直接将恶意代码插入到用户输入的地方，而是将恶意代码插入到数据库其他位置。