今天我们要学习什么是SQL注入和欺骗表，以便更好地了解它。
在使用SQL显示数据的网页上，大部分时间允许用户输入搜索条件。SQL查询以文本格式写入，并且可以根据用户输入的搜索条件轻松更改代码。SQL注入是用来将恶意SQL语句注入到数据驱动的应用程序中执行的一种技术。SQL注入必须利用应用软件中的安全漏洞。
SQL注入漏洞是最流行的Web应用程序漏洞。原因很明显，它可以很容易地自动检测和利用。一旦被利用，攻击者就可以访问Web应用程序的后端数据库。
可以找到许多免费的自动化工具，允许扫描网站的SQL注入漏洞，不幸的是，它们被用于错误的目的，以窃取网站。事实上，SQL注入自2007年以来一直是OWASP十大全球第一大漏洞，同时也被列入OWASP 2004年前十名。
别让这样的人气欺骗你。即使SQL注入漏洞非常容易检测，并且非常受欢迎，但很多Web应用程序仍然易受攻击。开发人员仍然编写易受SQL注入攻击的代码，因为尽管它很流行并且易于识别，但它是一个非常复杂的漏洞。
作为渗透测试员，如果你必须手动检查网站的SQL注入漏洞，你认为你会做得很好吗？或者如果你是一位开发人员，你认为你可以开发一个不容易受到SQL注入的Web应用程序吗？很容易找出：
你很好的知道SQL注入？
你知道所有不同类型的SQL注入？
你知道每种类型有多少种不同的变种吗？
你是否知道基于目标数据库服务器的所有不同的SQL注入攻击？
SQL注入是一个非常复杂的漏洞，除非你熟悉数据库，SQL代码和Web应用程序，这是非常难以理解的。因此，推荐看看Netsparker的SQL Injection作弊表。