关于SQL注入漏洞利用
问一下大家，大家对黑客熟悉吗？听到黑客脑海中会想到哪些？
神秘？入侵？非法？无孔不入？更有甚者，可能会联想到“攻击”“漏洞”“病毒”“入侵”“信息泄露”等等关键词。
时至今日，黑客一词被冠以太多的不好的标签和属性——蓄意破坏计算机、非法入侵系统、专门以破坏别人安全为目的牟利的群体。其实不然，非要将上述行径划分给某类人群，准确来说是骇客。
因为根本区别是：黑客搞建设，骇客搞破坏。
所以如果大家学习黑客技术是为了利用学到的技能牟取非法利益，这些行为很容易就触及了法律，因此是绝不可取的。要成为一名“黑客”，还是要从正心开始，做一名白帽黑客。
面对严峻的网络安全形势，对网络安全专业人才的需求进一步加大，对安全从业者的专业素养也提出了更高要求。而与网络安全人才需求量逐年递增局面相反的是，很多企业面临“招不到人”、“找不到人”的困境，安全专业人才特缺口巨大，就业率也有保证。
除了可以找到一个高薪的工作，白帽黑客还有一个“副业”——做一名挖洞猎人，赚取奖金。在国外有很多专职漏洞猎人活跃在像HackerOne这样的漏洞披露平台，白帽子对平台上的厂商进行测试，最终根据自己发现漏洞的危害程度获得一定的现金奖励。
如何入门网络安全学习？一般均从Web安全入手。而作为一个萌新小白，在学习过程中可能会遇到各种各样奇奇怪怪的情况，基于初次学习的懵懂与好奇，我们可以从漏洞认知开始！
本周推出的《SQL注入漏洞》，给你最常见也最重要的SQL注入漏洞解析。
本号粉丝限时福利：限时价仅需2分钱即可报名。训练营的周期为8月18日-8月20日 下午3点到4点，课程海报如图所示：
本次课程提供
课程永久回放，供你重复观看，可稳固知新
老师重点、难点精细讲解，确保学员真正掌握所学知识！
答疑服务，高质量的Web安全学习社群，班级群内分享前沿知识，跟一群人行走，你能走得更远
全勤奖：B站大会员（月卡），不限人数，3天全勤即得
除了优质的课程内容，我们还给大家准备了小惊喜——全勤奖励
全勤奖
3天直播课全勤到课，即可获得全勤奖，全勤奖奖励为B站月会员，快来参与吧，名额不限哟！
报名福利！
如果你已报名本次课程，想要更多的网络安全学习工具及学习资料，扫描下方二维码后发送报名截图并回复【资料包】领取。（希望领取了资料的同学们，能把资料真正的用起来，而不是直接打入冷宫！）
开头说到的骇客，他们是基于一个什么原理进行的系统入侵呢
为什么会被入侵？
哪个环节的问题？
哪些是此次事件中的重点信息，需要详细知道？
哪些是次重点信息，需要省略？
SQL注入漏洞产生的原因是？
我们是否能够通过一些操作来合理利用SQL注入漏洞？