sql注入语句有哪些

SQL注入是一种常见的网络安全漏洞，攻击者通过输入恶意SQL代码来操纵数据库查询。以下是几种常见的SQL注入语句：

1. **基本SQL语句注入**：直接插入SQL命令，如 `username='admin'; DROP TABLE users;` ，试图删除用户表。

2. **动态SQL注入**：通过变量拼接构造SQL，如 `SELECT * FROM users WHERE username = '';` 可能会被修改为 `SELECT * FROM users WHERE username = ' OR 1=1;`，导致所有数据泄露。

3. **预编译语句注入**：一些框架支持预编译的参数化查询，但如果处理不当，仍可能发生注入，例如 `$stmt->execute(['username'=>$_POST['username']])`，攻击者可能会提交 `' OR true;`。

4. **时间盲注**：通过改变查询返回结果的时间，判断是否存在特定SQL，例如 `SELECT * FROM (SLEEP(5)) a`，然后尝试缩短延迟直到成功。

5. **UNION查询注入**：利用 `UNION` 关键字合并非法结果集，如 `SELECT column FROM table UNION SELECT column FROM another_table WHERE bad_column=’X’`。

6. **错误注入**：利用程序错误提示信息获取敏感信息，如尝试执行非法操作后查看错误消息。

为了防止SQL注入，应始终使用参数化查询、转义用户输入或使用ORM（对象关系映射）工具，避免直接拼接字符串到SQL语句中。