SQL注入（SQL Injection）是一种网络攻击技术，攻击者通过在输入字段中注入恶意的SQL代码，使得应用程序执行非预期的SQL查询，进而绕过身份验证、读取、修改甚至删除数据库中的数据。SQL注入是由不安全的SQL查询引起的，通常是因为应用程序直接将用户输入拼接到SQL查询中，而没有对输入进行充分的验证和过滤。
SQL注入的基本原理
1：用户输入的直接拼接： 在许多应用程序中，用户的输入（如表单数据、URL参数等）被直接拼接到SQL查询语句中。如果应用程序没有对用户输入进行适当的过滤或转义，那么攻击者可以通过构造特殊的输入来改变SQL查询的结构。
例如，假设有一个登录系统，SQL查询如下：
SELECT * FROM users WHERE username = 'user_input' AND password = 'user_input';
如果user_input是攻击者控制的输入，攻击者可以输入以下内容：
SELECT * FROM users WHERE username = '' OR '1'='1' AND password = '';
由于'1'='1'永远为真，这个查询将绕过用户名和密码的检查，从而导致未经授权的访问。
2：注入类型： SQL注入可以分为几种类型：
基于布尔型的SQL注入：通过改变SQL查询的布尔逻辑，使查询结果的返回值发生变化，攻击者通过观察应用程序的响应（如错误信息、页面内容等）来判断注入是否成功。
基于时间的SQL注入：攻击者通过使用SLEEP()等SQL函数，使数据库在执行注入语句时延迟响应，从而判断注入是否成功。
错误型SQL注入：利用数据库返回的错误信息来推断数据库的结构或数据。例如，使用UNION查询来将多个查询的结果合并在一起。
联合查询SQL注入：通过使用UNION关键字，攻击者可以将恶意的SQL查询结果与合法查询结果合并，从而获取数据库中的敏感数据。
3：注入的执行流程：
信息收集：攻击者首先会尝试收集目标系统的基本信息，特别是应用程序如何处理输入数据。
探测SQL注入点：攻击者通过在输入字段中输入一些特殊字符（如单引号、双引号、分号等）或关键字（如OR、AND）来检测系统是否存在SQL注入漏洞。
构造恶意输入：一旦确认系统存在SQL注入漏洞，攻击者会构造特定的恶意输入，使得SQL查询被修改，从而执行未授权的操作。
执行和获取数据：通过注入成功后，攻击者可以执行任意SQL查询，如获取敏感数据、修改数据或删除数据等。