❶ 学习sql需要哪些知识
你是想学SQL应用还是SQL编程呢？
如果是应用
你只需熟悉各数据库的安装和SQL命令就可以（SQL命令不多，不难学）
至少要懂的MSSQL的使用，因为这个现在应用很广泛
再懂一个MYSQL就可以，ORACLE太大了，不便安装，因为MYSQL和ORACLE的SQL命令差不多，所以知道就可以。
如果是编程
你不只要了解SQL命令，还要知道你所用程序与各数据库的对接命令
❷ sql 注入是什么
SQL注入是一种注入攻击，可以执行恶意SQL语句。它通过将任意SQL代码插入数据库查询，使攻击者能够完全控制Web应用程序后面的数据库服务器。攻击者可以使用SQL注入漏洞绕过应用程序安全措施;可以绕过网页或者Web应用程序的身份验证和授权，并检索整个SQL数据库的内容;还可以使用SQL注入来添加，修改和删除数据库中的记录。
SQL注入漏洞可能会影响使用SQL数据库的任何网站或Web应用程序。犯罪分子可能会利用它来未经授权访问用户的敏感数据：客户信息，个人数据，商业机密，知识产权等。虽然最古老，但非常流行，也是最危险的Web应用程序漏洞之一。
❸ sql注入的基础知识
SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。
根据相关技术原理，SQL注入可以分为平台层注入和代码层注入。前者由不安全的数据库配置或数据库平台的漏洞所致；后者主要是由于程序员对输入未进行细致地过滤，从而执行了非法的数据查询。基于此，SQL注入的产生原因通常表现在以下几方面：①不当的类型处理；②不安全的数据库配置；③不合理的查询集处理；④不当的错误处理；⑤转义字符处理不合适；⑥多个提交处理不当。 归纳一下，主要有以下几点：
1.永远不要信任用户的输入。对用户的输入进行校验，可以通过正则表达式，或限制长度；对单引号和
双-进行转换等。
2.永远不要使用动态拼装sql，可以使用参数化的sql或者直接使用存储过程进行数据查询存取。
3.永远不要使用管理员权限的数据库连接，为每个应用使用单独的权限有限的数据库连接。
4.不要把机密信息直接存放，加密或者hash掉密码和敏感的信息。
5.应用的异常信息应该给出尽可能少的提示，最好使用自定义的错误信息对原始错误信息进行包装
6.sql注入的检测方法一般采取辅助软件或网站平台来检测，软件一般采用sql注入检测工具jsky，网站平台就有亿思网站安全平台检测工具。MDCSOFT SCAN等。采用MDCSOFT-IPS可以有效的防御SQL注入，XSS攻击等。
❹ 要想学习好sql注入，是不是要精通mysql
不是
sql注入简介
sql注入，就是通过表单将包含sql命令的信息发送至后台，后台将这些信息按照sql命令的方式，得到运行，那么我们称这种行为为sql注入。
sql注入主要是通过表单执行sql命令来达到恶意操作数据库的目的。
常见的sql注入式漏洞
常见的sql注入式漏洞为：单引号未过滤，导致sql命令得到执行sql关键字未过滤。
避免sql注入式漏洞的方法
1对用户的任何输入都必须进行相应的验证，和特殊字符的转义，对单引号双引号的转换，对用户输入数据的长度进行合理的限制对用户输入的数据类型进行验证
2尽量少拼接sql语句，多采用参数化的sql
3禁止使用管理员权限账号连接数据库
4重要信息存入数据库前，进行适当的加密，对大批导出数据，进行合理的限制
5前端友好提示，禁止直接抛出系统异常
请采纳！
❺ sql注入怎么入门啊,先学什么呢
每一项黑客技术的入门都必须要学好其对应的知识的入门基础
比如asp注入你至少了解asp站的原理，最好懂一些代码。
而且，我开始也是你这个态度，什么都不想找，就在网上喊谁会啊，教我啊，不许收费的。。。结果是没人来。。一个前辈指点我怎么自学。
如果你想学，我告诉你怎么自学，不教你任何专业知识，你自己想好。
❻ 零基础如何学SQL注入
学习sql注入、主要就是先学习sql数据库的语法！然后在编程的时候！很多进行语法转义的地方都有可能！进行入驻……
❼ Sql注入哪里可以学
sql数据库的语法。
学习sql注入、主要就是先学习sql数据库的语法，然后在编程的时候，很多进行语法转义的地方都有可能。
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。
❽ 我对SQL注入不懂,请问要学这个,先学什么有高手指点吗
有个注入工具叫“啊D注入工具”，如果你懂SQL的原理，通过它的帮助你可以学习到基本的注入方法及该方法必须使用的特定关键字
将七个字符过滤了就可以防止大部分的注入
过滤空格、单引号、(、)、>、<和=
❾ SQL注入求教学
sql注入，简单的说，是网站在执行sql语句的时候，使用的是拼接sql的方法执行sql语句的，所有的变量值都是从前台传过来，在执行时直接拼接的，举例，用户输入账号密码，后台查询user表，比对账号和密码是否正确。java中，定义要执行的sql如下:
String loginName=request.getParameter("name");
String passwd=request.getParameter("passwd");
String sql =" select id,name from user where login_name='"+loginName+"' and password='"+passwd+"';
然后调用执行sql的方法，这个时候，我们就可以从前台进行注入了，将loginName的值注入成
1' or '1'='1
这时我们在看sql语句，变成
select id,name from user where login_nane='1' or '1'='1' xxxxxxxx
这样的sql将返回user表所有数据，达到注入的目的。
总结，sql注入，主要利用代码中使用拼接sql语句的方式执行sql的漏洞，完全属于人为造成的后果，使用绑定变量的方式完全可以避免。