① 我隨便找一些網站來弄sql注入，會不會因此犯法我正在學習，什麼也不懂。
造成損失人家追究肯定要被追究責任的。
② SQL注入求教學
sql注入，簡單的說，是網站在執行sql語句的時候，使用的是拼接sql的方法執行sql語句的，所有的變數值都是從前台傳過來，在執行時直接拼接的，舉例，用戶輸入賬號密碼，後台查詢user表，比對賬號和密碼是否正確。java中，定義要執行的sql如下:
String loginName=request.getParameter("name");
String passwd=request.getParameter("passwd");
String sql =" select id,name from user where login_name='"+loginName+"' and password='"+passwd+"';
然後調用執行sql的方法，這個時候，我們就可以從前台進行注入了，將loginName的值注入成
1' or '1'='1
這時我們在看sql語句，變成
select id,name from user where login_nane='1' or '1'='1' xxxxxxxx
這樣的sql將返回user表所有數據，達到注入的目的。
總結，sql注入，主要利用代碼中使用拼接sql語句的方式執行sql的漏洞，完全屬於人為造成的後果，使用綁定變數的方式完全可以避免。
③ 學了理論上的sql注入如何去實踐練習
.....不是所有網站都有注入漏洞的，現在很多同學都學會了使用SQL注入
各位站長們也都學會了堵漏洞，所以現在並不容易找到漏洞網站，並不是那些工具不好，而是真的沒漏洞，這也是沒辦法的事，再好的工具也找不到
④ sql注入通俗說到底是什麼意思
一般開發，肯定是在前台有兩個輸入框，一個用戶名，一個密碼，會在後台里，讀取前台傳入的這兩個參數，拼成一段SQL，例如： select count(1) from tab where usesr=userinput and pass = passinput,把這段SQL連接數據後，看這個用戶名/密碼是否存在，如果存在的話，就可以登陸成功了，如果不存在，就報一個登陸失敗的錯誤。對吧。
但是有這樣的情況，這段SQL是根據用戶輸入拼出來，如果用戶故意輸入可以讓後台解析失敗的字元串，這就是SQL注入，例如，用戶在輸入密碼的時候，輸入 '''' ' or 1=1'', 這樣，後台的程序在解析的時候，拼成的SQL語句，可能是這樣的： select count(1) from tab where user=userinput and pass='' or 1=1; 看這條語句，可以知道，在解析之後，用戶沒有輸入密碼，加了一個恆等的條件 1=1，這樣，這段SQL執行的時候，返回的 count值肯定大於1的，如果程序的邏輯沒加過多的判斷，這樣就能夠使用用戶名 userinput登陸，而不需要密碼。
防止SQL注入，首先要對密碼輸入中的單引號進行過濾，再在後面加其它的邏輯判斷，或者不用這樣的動態SQL拼。
⑤ 新手學習滲透，首先學習的是sql注入吧接著學習什麼麻煩指點一下學習方向
我建議你學信息安全
⑥ sql注入怎麼入門啊,先學什麼呢
每一項黑客技術的入門都必須要學好其對應的知識的入門基礎
比如asp注入你至少了解asp站的原理，最好懂一些代碼。
而且，我開始也是你這個態度，什麼都不想找，就在網上喊誰會啊，教我啊，不許收費的。。。結果是沒人來。。一個前輩指點我怎麼自學。
如果你想學，我告訴你怎麼自學，不教你任何專業知識，你自己想好。
⑦ 學sql注入要先隱藏自己嗎
SQL注入是從正常的WWW埠訪問，而且表面看起來跟一般的Web頁面訪問沒什麼區別，所以目前市面的防火牆都不會對SQL注入發出警報，如果管理員沒查看IIS日誌的習慣，可能被入侵很長時間都不會發覺。當然，D盾可能會有反應，還沒有測試。
以前沒試過SQL注入的話，第一步把IE菜單=>工具=>Internet選項=>高級=>顯示友好 HTTP 錯誤信息前面的勾去掉。否則，不論伺服器返回什麼錯誤，IE都只顯示為HTTP 500伺服器錯誤，不能獲得更多的提示信息。
⑧ 要想學習好sql注入，是不是要精通mysql
不是
sql注入簡介
sql注入，就是通過表單將包含sql命令的信息發送至後台，後台將這些信息按照sql命令的方式，得到運行，那麼我們稱這種行為為sql注入。
sql注入主要是通過表單執行sql命令來達到惡意操作資料庫的目的。
常見的sql注入式漏洞
常見的sql注入式漏洞為：單引號未過濾，導致sql命令得到執行sql關鍵字未過濾。
避免sql注入式漏洞的方法
1對用戶的任何輸入都必須進行相應的驗證，和特殊字元的轉義，對單引號雙引號的轉換，對用戶輸入數據的長度進行合理的限制對用戶輸入的數據類型進行驗證
2盡量少拼接sql語句，多採用參數化的sql
3禁止使用管理員許可權賬號連接資料庫
4重要信息存入資料庫前，進行適當的加密，對大批導出數據，進行合理的限制
5前端友好提示，禁止直接拋出系統異常
請採納！
⑨ 我對SQL注入不懂,請問要學這個,先學什麼有高手指點嗎
有個注入工具叫「啊D注入工具」，如果你懂SQL的原理，通過它的幫助你可以學習到基本的注入方法及該方法必須使用的特定關鍵字
將七個字元過濾了就可以防止大部分的注入
過濾空格、單引號、(、)、>、<和=