post sql注入（sql注入 payload）

1. 如何进行get，post方式注入攻击
2. 什么样的url要做sql注入测试
3. php怎样传参不会被注入
4. sql注入中sleep注入的原理是什么

如何进行get，post方式注入攻击

1.POST注入，通用防注入一般限制get，但是有时候不限制post或者限制的很少，这时候你就可以试下post注入，比如登录框、搜索框、投票框这 类的。另外，在asp中post已被发扬光大，程序员喜欢用receive来接受数据

什么样的url要做sql注入测试

在HTML请求中，较常用的请求方式为get和post请求，在post请求中，特别像有输入框的模式，需要做防sql脚本注入，防止字符串中输入sql脚本，后台接接收到的数据被污染，导致数据泄露

php怎样传参不会被注入

要防止参数注入，可以采取以下措施：

1. 使用预处理语句：使用PDO或mysqli等数据库扩展，使用预处理语句绑定参数，确保参数值被正确转义和处理，从而防止SQL注入。

2. 输入验证和过滤：对于用户输入的参数，进行严格的验证和过滤，确保只接受预期的数据类型和格式，例如使用filter_var函数进行过滤。

3. 使用参数化查询：在执行数据库查询时，使用参数化查询，将参数作为占位符传递给查询语句，而不是将参数直接拼接到查询语句中，从而避免了注入攻击。

4. 最小化权限：在数据库连接配置中，使用具有最小权限的用户进行连接，限制其对数据库的操作权限，以减少潜在的攻击面。

5. 防止跨站脚本攻击（XSS）：对于输出到HTML页面的参数，使用htmlspecialchars函数进行转义，确保用户输入的内容不会被解析为HTML代码。

综上所述，通过使用预处理语句、输入验证和过滤、参数化查询、最小化权限和防止XSS攻击等措施，可以有效防止参数注入。

防止注入的几种办法:

首先，通过系统函数间的过滤特殊符号addslashes(需要被过滤的内容)。

1、register_globals = off 设置为关闭状态。

2、sql语句书写时尽量不要省略小引号和单引号

select * from table where id=2 (不规范)

select * from ·table· where ·id·=’2’ (规范)。

3、正确的使用 $_post $_get $_session 等接受参数，并加以过滤。

4、提高数据库教程命名技巧，对于一些重要的字段可根据程序特点命名。

5、对于常用方法加以封装，避免直接暴露sql语句。

sql注入中sleep注入的原理是什么

SQL注入产生的原因：程序开发过程中不注意规范书写sql语句和对特殊字符进行过滤，导致客户端可以通过全局变量POST和GET提交一些sql语句正常执行。

SQL注入中的sleep注入是一种时间延迟型注入，利用if函数，执行判断。如果正确，直接返回(时间很短，网速有一定影响)。如果不正确，执行时间延迟，常用的函数有sleep和benchmark。以上操作也可以反过来。适用环境：界面无法用布尔真假判断，也无法报错注入的情况下 。

到此，以上就是小编对于sql注入 payload的问题就介绍到这了，希望介绍的4点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。