手把手教你SQL注入
本文主要讲SQL注入基础教程的，关注我并私信，我把这份教程发给你。
什么是SQL注入？
SQL注入指的数据库将用户输入的数据当作SQL语句执行，从而对数据库进行任意的操作达到攻击的目的。这里的“用户”一般是指发现网站漏洞并构造合法的SQL语句对网站进行攻击的人。
怎么导致SQL注入？
SQL注入有两个关键的条件：用户能够控制输入、代码中SQL语句对用户输入的数据进行拼接。如下：
String sql="select * from user where address='" + request.getparameter("address") + "'"