sql注入的两大分类

SQL注入是一种常见的安全漏洞，攻击者通过在用户输入的数据中插入恶意的SQL代码，从而对数据库进行非法操作或者获取敏感信息。SQL注入可以分为以下两大分类：

1. 基于错误的注入：这种类型的注入是通过构造恶意的SQL语句，使得数据库在执行时产生错误信息。攻击者可以通过错误信息获取数据库的结构、数据或者其他敏感信息。常见的基于错误的注入包括联合查询注入、报错注入等。

2. 基于盲注的注入：这种类型的注入是攻击者在注入过程中无法直接获取到数据库的错误信息，但可以通过不断尝试不同的条件来判断注入是否成功。基于盲注的注入可以分为时间盲注和布尔盲注两种类型。时间盲注是通过延迟查询的方式来判断条件是否成立，而布尔盲注则是通过判断查询结果是否满足某个条件来进行判断。