php sql注入的有甚么方法

SQL注入是一种常见的网络安全漏洞，攻击者利用此漏洞可以履行歹意SQL语句，从而获得敏感数据还是对数据库进行修改。以下是一些常见的PHP SQL注入的方法：
1. 基于用户输入的拼接：攻击者通过向用户输入的数据中插入歹意的SQL代码，从而破坏原本的SQL查询语句。例如，如果一个PHP代码中使用类似 "SELECT * FROM users WHERE username = '" . $_GET@['username'] . "'" 的方式拼接SQL查询语句，攻击者可以在URL中输入 "username=' OR '1'='1"，从而致使SQL注入。
2. 使用特殊字符绕过过滤：有些网站会对用户输入的数据进行过滤和转义，以避免SQL注入攻击。但是，攻击者可使用特殊的字符还是编码来绕过这些过滤和转义机制。例如，攻击者可以尝试使用双引号、反斜杠还是Unicode编码等方式来绕过过滤。
3. 盲注（Blind SQL Injection）：盲注是一种特殊的SQL注入技术，攻击者在没有直接获得查询结果的情况下，通过构造歹意的SQL代码来判断某种条件是否是成立。例如，攻击者可使用 "AND 1=1" 或 "AND 1=0" 来判断当前的查询语句是否是包括某个条件。
4. UNION注入：UNION注入是一种利用UNION操作符的SQL注入技术。攻击者可以通过在原本的SQL查询语句中插入UNION操作符和歹意的SELECT语句，从而获得额外的数据还是履行其他歹意操作。
5. 堆叠查询（Stacked Queries）：堆叠查询是一种通过在单个SQL查询语句中履行多个查询语句的SQL注入技术。攻击者可以通过分号（;）还是其他方式将多个查询语句组合在一起，从而履行多个歹意操作。
以上只是一些常见的PHP SQL注入方法，实际上还有很多其他的变种和技能。为了避免SQL注入攻击，开发者应当使用参数化查询或预处理语句来处理用户输入，避免直接拼接SQL查询语句。同时，还应当对用户输入进行过滤和验证，以避免歹意的SQL注入代码。