数据库注入漏洞主要指开发人员在构建代码时，没有对输入边界进行安全考虑，导致攻击者可以通过合法的输入点提交一些精心构造的语句，从而欺骗后台数据库对其进行执行，导致数据库信息泄露的一种漏洞。
一、数字型注入：
通过pikachu搭建的靶场进行SQL数字型注入测试：
一、 数字型注入的攻击原理如下：
1.从网页端可以看到，通过输入user_id值后，提交到服务器，服务器中的程序代码通过网页端发送的信息通过程序语句，搜索数据库中的数据：
以上就是数字型注入的过程。
标签：--,数据库,漏洞,SQL,数字型,注入 From： https://www.cnblogs.com/moxuexiaotong/p/18294549