☆ 1、如有部分内容理解不透或消化不好，可免费在以后培训班中重听；
      ☆ 2、在课程结束之后,授课老师会留给学员手机和E-mail,免费提供半年的课程技术支持，以便保证培训后的继续消化；
      ☆3、合格的学员可享受免费推荐就业机会。
      ☆4、合格学员免费颁发相关工程师等资格证书，提升您的职业资质。

课程介绍
SQL Injection：就是通过把 SQL 命令插入到 Web 表单递交或输入域名或页面请求的查询字符串，终达到欺骗服务器执行恶意的 SQL 命令。

具体来说，它是利用现有应用程序，将（恶意）的 SQL 命令注入到后台数据库引擎执行的能力，它可以通过在 Web 表单中输入（恶意）SQL 语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行 SQL 语句。

首先让我们了解什么时候可能发生 SQL Injection。

假设我们在浏览器中输入 URL www.sample.com，由于它只是对页面的简单请求无需对数据库动进行动态请求，所以它不存在 SQL Injection，当我们输入 www.sample.com?testid=23 时，我们在 URL 中传递变量 testid，并且提供值为 23，由于它是对数据库进行动态查询的请求（其中？testid＝23 表示数据库查询变量），所以我们可以该 URL 中嵌入恶意 SQL 语句。
1 : SQL注入原理和检测方法
2 : SQL注入复杂语句查询
3 : 密码
4 : 读写文件
5 : 编写服务端代码
6 : 无权读取information_schema库和拒绝union、order by语句
7 : 当数据库可写
8 : Medium难度级别和high难度级别
9 : SQL盲注
10 : SQL盲注-无权读取information_schema库和拒绝union、order by语句
11 : SQL盲注-开个脑洞