SQL 注入有哪些漏洞类型？说说每种的应用场景

SQL注入漏洞主要分为以下几种类型：

1. 基于错误的注入：这种注入方式通常利用了目标网站的错误处理机制，通过构造恶意的SQL语句触发错误，并从错误信息中获取敏感信息。

2. 盲注注入：这种注入方式通常没有明显的错误提示，攻击者需要通过不断尝试不同的SQL语句来获取目标网站的敏感信息。

3. 堆叠注入：这种注入方式可以在一次请求中执行多条SQL语句，从而实现更加复杂的攻击。

4. 时间盲注注入：这种注入方式利用了目标网站的延时处理机制，通过构造恶意的SQL语句让目标网站延时返回结果，从而获取敏感信息。

应用场景：

1. 基于错误的注入：通常用于获取目标网站的数据库类型、表名、字段名等信息。

2. 盲注注入：通常用于获取目标网站的敏感信息，如用户账号、密码等。

3. 堆叠注入：通常用于执行更加复杂的攻击，如获取管理员权限、修改数据库中的数据等。

4. 时间盲注注入：通常用于获取目标网站的敏感信息，如用户账号、密码等。