DVWA之SQL注入详解（包含知识点） - CSDN文库

2星需积分: 44 43 浏览量更新于2023-05-09 1 收藏 208KB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源推荐

DVWA-SQL 注入（low）

1.什么是 SQL 注入

Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中，再在后

台 Sql 服务器上解析执行进行的攻击，它目前黑客对数据库进行攻击的最常用手段之一。

1.1Web 程序三层架构思想

三层架构(3-tier architecture) 通常意义上就是将整个业务应用划分为：

 界面层（User Interface layer）

 业务逻辑层（Business Logic Layer）

 数据访问层（Data access layer）。

区分层次的目的即为了“高内聚低耦合”的思想。在软件体系架构设计中，分层式结构

是最常见，也是最重要的一种结构被应用于众多类型的软件开发。

由数据库驱动的 Web 应用程序依从三层架构的思想也分为了三层：

 表示层。

 业务逻辑层（又称领域层）

 数据访问层（又称存储层）

拓扑结构如下图所示

在上图中，用户访问实验楼主页进行了如下过程：

 在 Web 浏览器中输入 www.shiyanlou.com 连接到实验楼服务器。

 业务逻辑层的 Web 服务器从本地存储中加载 index.php 脚本并解析。

 脚本连接位于数据访问层的 DBMS（数据库管理系统），并执行 Sql 语句。

 数据访问层的数据库管理系统返回 Sql 语句执行结果给 Web 服务器。

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余4页未读，立即下载

不会写代码的小学僧

粉丝: 5
资源: 6

会员权益专享

图片转文字

全年可省5，000元立即开通

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈