照注入点类型,SQL注入分为（

SQL注入通常根据其发生的位置和影响范围，可以分为几种类型：

1. **直接输入**（Direct Input Injection）：这是最常见的形式，当用户提供的数据未经验证或转义直接用于构造SQL查询时，攻击者可以通过提交恶意SQL代码进入数据库管理系统。

2. **反射型注入**（Reflection-based Injection）：发生在应用程序内部，如使用动态语言或某些API解析用户输入，并构建SQL查询。攻击者通过理解应用的行为模式，构造特定的反射查询执行恶意操作。

3. **存储过程注入**（Stored Procedure Injection）：针对支持存储过程的语言，攻击者可能利用存储过程作为间接入口，将恶意SQL嵌入其中，然后触发执行。

4. **联接字符注入**（Parameter Concatenation Injection）：当系统连接字符串、查询条件或变量时，如果处理不当，可能导致注入，如`"SELECT * FROM users WHERE name = '" + user_input + "'"`。

5. **DOM注入**（Document Object Model Injection）：主要用于JavaScript环境，通过修改HTML DOM元素属性值，间接影响到服务器端的SQL执行。

6. **AOP（Aspect-Oriented Programming）注入**：在面向切面编程框架下，如果未正确处理AOP切点表达式中的用户输入，也可能导致SQL注入。

防止SQL注入的关键在于对用户输入的数据进行严格的验证和转义，使用预编译语句或者ORM框架等安全技术。