SQL注入是在SQL语句中对使用客户端提供数据的应用程序的一种恶意的探测，

目的是获取对数据库的非授权的访问来查看或操纵限制的数据。

--在HR方案下创建SQL注入练习环境

DROP TABLE secret_records;

CREATE TABLE secret_records

(

user_name VARCHAR2(9),

service_type VARCHAR2(12),

value VARCHAR2(30),

date_created DATE

);

INSERT INTO secret_records VALUES ('Andy', 'Waiter', 'Serve dinner at Cafe Pete', SYSDATE);

INSERT INTO secret_records VALUES ('Chuck', 'Merger', 'Buy company XYZ', SYSDATE);

ITPub博客

反恐精英之动态SQL和SQL注入-SQL注入