WordPress 建站之什么是 SQL 注入 (SQLi)？
简而言之，SQL 注入 (SQLi) 是一种容许黑客利用易受攻击的 SQL 查问来运行他们本人的查问的攻打。当攻击者可能在服务器上运行他们本人的 SQL 时，就会产生 SQL 注入。
SQL 注入在技术出版物中通常被称为“SQLI”或“SQLi”。北京六翼信息技术有限公司开发工程师指出这些攻打可能产生在任何应用 SQL 或 SQL 的衍生物来治理数据的零碎上。因为在 WordPress 平台上运行的网站数量宏大，因而对 WordPress SQL 注入进行了特地深刻的钻研和记录。
让咱们来看看这些攻打所蕴含的更多技术收入。
SQL 注入的定义
依据定义，SQL 注入的用意始终是歹意的，它通常旨在实现以下三个指标中的一个或多个：
l 未经受权的数据检索——在 SQL 中，SELECT 命令用于抓取数据。如果攻击者能够胜利地操纵基于 SELECT 的查问，他们将可能“转储”数据库的内容。这就是为什么应用不应公开的信息对所有数据库进行加密至关重要的起因。
l 数据批改——在其余状况下，WordPress SQL 注入的指标可能是更改数据库中的条目。这通常用于调配他们通常不会领有的特定帐户或一组帐户权限。
l 拒绝服务 (DoS) – DoS 攻打是指歹意用户使非法用户更难拜访您的网站或服务。SQL 中删除数据的常用命令就是 DELETE。攻击者常常大量删除数据库的内容，使指标站点无法访问或无奈应用。
疾速提醒：定期备份您的网站！
许多经验丰富的开发人员会保留他们为 WordPress 站点编写的所有 SQL 的服务器外正本。以 .sql 文件的模式，这些能够与 WordPress 备份插件联合应用，以确保即便攻击者能够毁坏您的平安，您也能够在很短的工夫内复原。
SQL 注入攻打类型解释
当初咱们曾经摸索了一些基于 SQL 的攻打可能造成的侵害，是时候摸索注入的更多技术方面了。您应该理解一些重要的注入类型子集。
经典 SQL 注入 (SQLi)
最常见的注入类型，经典版本是攻击者提前晓得 SQL 代码。这也恰好是 WordPress 上最罕用的注入类型；因为 WordPress 是开源的，因而公众能够拜访其所有组件，包含其 SQL 查问。
稍后咱们将跳入理论示例，但应用这种模式的注入，攻击者通常会操纵查问以“勾销”查问的第一局部。而后他们能够插入一个自定义查问，服务器将像原始开发人员编写的那样运行该查问。
SQL 盲注 (SQLi)
与经典版本不同，当攻击者无权拜访 SQL 代码而只须要做出有依据的猜想时，就会产生 SQL 盲注。此外，这种类型比传统的 SQLi 须要更多的技能，因为攻打胜利的后果不会 显示 给攻击者。
也就是说，有许多程序能够帮忙歹意用户主动一点一点地获取他们的后果。
复合 SLQ 注入 (SQLi)
这种攻打模式是将 独自的攻打 与 SQLi 相结合以取得所需的后果。三个子组中最简单的一个，攻击者必须执行一个容许他们执行自身无奈工作的 SQLi 的破绽利用。在此类攻打中，SQLi 最常见的破绽是身份验证破绽、分布式拒绝服务 (DDoS) 攻打、DNS 劫持和跨站点脚本攻打。