执行系统命令属于sql注入的危害吗

执行系统命令不属于 SQL 注入的危害，因为 SQL 注入是指通过构造恶意的 SQL 语句来实现攻击的方式，而不是通过执行系统命令来实现攻击。执行系统命令通常是通过调用操作系统的命令行接口来实现，而不是通过 SQL 语句来实现。

在一些场景下，如果应用程序使用用户提供的数据来构造系统命令，可能会存在命令注入的风险。命令注入是指攻击者通过构造恶意的命令参数来执行恶意的操作的方式。例如，以下是一个存在命令注入风险的 Java 代码示例：

public void executeCommand(String command) {
    try {
        Runtime.getRuntime().exec(command);
    } catch (IOException e) {
        e.printStackTrace();
    }
}

在上面的代码中，`executeCommand` 方法接受一个字符串参数 `command`，然后将其作为系统命令执行。如果应用程序没有对 `command` 参数进行充分的验证和过滤，攻击者就有可能通过构造恶意的参数来执行恶意的操作，例如删除文件、上传恶意文件等。这种漏洞被称为命令注入漏洞，它的危害与 SQL 注入类似。因此，在编写应用程序时，需要注意对用户输入的数据进行充分的验证和过滤，以防止命令注入等安全漏洞。