C语言中的SQL注入攻击

Sqlinjection attack in C language

本文关键字：注入攻击 SQL 语言更新时间：2023-10-16

我知道sql-injection是一种基于Web的攻击，但我想知道是否有可能？用C语言编写SQL注入攻击完整代码，或者我可以用C语言获取代码（来自任何开源网站）。我会在该代码中引入一些不变量，然后检查我的不变量在该特定程序中是否正常工作。

我知道sql-injection是一种基于Web的攻击。

事实并非如此.SQL只要用户输入包含在 SQL 语句中，就可以进行注入 - 这可以是基于 Web 的，但如果在与数据库通信的同样易受攻击的桌面应用程序中使用相同的输入，也会发生这种情况。所以是的，你可以用C语言或任何可以与易受攻击的软件交互的编程语言来做到这一点。