SQL 注入

SQL注入是一种网络攻击技术，攻击者通过在应用程序的输入字段中插入恶意SQL代码，操纵后端数据库执行非授权操作。其主要目的是绕过认证、窃取、篡改或删除数据。核心特点包括利用应用程序对用户输入的不充分过滤，可导致数据泄露、系统破坏等严重后果，是OWASP Top 10排名中的常见安全漏洞之一。