网络安全基础--第七课：SQL注入
MySQL 注入（SQL Injection）零基础入门与防护完整指南 🎯
导读
你可能听说过“黑客通过注入拿到数据库”，这其实说的就是 SQL 注入（SQLi）。
本文专门写给新手小白：用生活类比、图解思维和简单代码，带你认识它的危害，并学会 怎么防护。
⚠️ 本文不提供攻击语句，只讲解安全、合法的学习和防护。
1. 什么是 SQL 注入？（类比理解） 🧩
想象你写了一封邀请函，上面有空格让别人填名字：
尊敬的 ______ ，欢迎参加晚宴。
markdown
Copy code
- 如果对方写“张三” → 合理。
- 如果对方写“张三 + 把宴会改成演唱会” → 邀请函被篡改。
在程序里：当网站把用户输入直接拼接进 SQL 语句时，输入就可能改变查询的含义，这就是 SQL 注入。
✅ 记住关键点：不要把“外部文本”当作“内部命令”。
2. 为什么危险？ ⚠️
- 泄露敏感数据：用户名、密码哈希、联系方式、财务信息。
- 篡改/破坏数据：修改订单、删除表、植入恶意记录。
- 对业务与合规造成严重后果：用户信任流失、罚款、停服。
小结：一处注入，可能牵连全盘。