怎么判断sql注入成功

SQL注入攻击的目的是向应用程序的后端数据库中插入恶意代码，从而获得未授权的访问权限或执行某些操作。要判断SQL注入是否成功，可以参考以下几点：

1. 数据库中是否出现了不合法的数据：如果在数据库中发现了不合法的数据，比如插入了一些与正常数据格式不符的代码，那么就说明SQL注入攻击成功。

2. 应用程序是否发生异常：如果应用程序在用户输入一些特殊字符后发生异常，比如出现了数据库连接错误、SQL语句错误等异常，那么就说明SQL注入攻击成功。

3. 是否能够获取系统权限：如果攻击者成功地执行了一些特定的SQL语句，比如获取管理员账户密码等信息，那么就说明SQL注入攻击成功。

如果你担心自己的应用程序会受到SQL注入攻击，请务必加强数据过滤和输入验证，避免让攻击者有机会注入恶意代码。