Web安全问答（2）  

出　　处：《通信技术》2011年第2期55-55,共1页Communications Technology

摘　　要：问：SQL注入 答：SQL注入就是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力。SQL注入利用的是正常的HTTp服务端口，表面上看来和正常的Web访问没有区别，隐蔽性极强，不易被发现。

关 键 词：WEB安全 SQL注入 HTTP服务 数据库引擎 SQL命令 WEB访问 应用程序 隐蔽性 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]