① 我随便找一些网站来弄sql注入，会不会因此犯法我正在学习，什么也不懂。
造成损失人家追究肯定要被追究责任的。
② SQL注入求教学
sql注入，简单的说，是网站在执行sql语句的时候，使用的是拼接sql的方法执行sql语句的，所有的变量值都是从前台传过来，在执行时直接拼接的，举例，用户输入账号密码，后台查询user表，比对账号和密码是否正确。java中，定义要执行的sql如下:
String loginName=request.getParameter("name");
String passwd=request.getParameter("passwd");
String sql =" select id,name from user where login_name='"+loginName+"' and password='"+passwd+"';
然后调用执行sql的方法，这个时候，我们就可以从前台进行注入了，将loginName的值注入成
1' or '1'='1
这时我们在看sql语句，变成
select id,name from user where login_nane='1' or '1'='1' xxxxxxxx
这样的sql将返回user表所有数据，达到注入的目的。
总结，sql注入，主要利用代码中使用拼接sql语句的方式执行sql的漏洞，完全属于人为造成的后果，使用绑定变量的方式完全可以避免。
③ 学了理论上的sql注入如何去实践练习
.....不是所有网站都有注入漏洞的，现在很多同学都学会了使用SQL注入
各位站长们也都学会了堵漏洞，所以现在并不容易找到漏洞网站，并不是那些工具不好，而是真的没漏洞，这也是没办法的事，再好的工具也找不到
④ sql注入通俗说到底是什么意思
一般开发，肯定是在前台有两个输入框，一个用户名，一个密码，会在后台里，读取前台传入的这两个参数，拼成一段SQL，例如： select count(1) from tab where usesr=userinput and pass = passinput,把这段SQL连接数据后，看这个用户名/密码是否存在，如果存在的话，就可以登陆成功了，如果不存在，就报一个登陆失败的错误。对吧。
但是有这样的情况，这段SQL是根据用户输入拼出来，如果用户故意输入可以让后台解析失败的字符串，这就是SQL注入，例如，用户在输入密码的时候，输入 '''' ' or 1=1'', 这样，后台的程序在解析的时候，拼成的SQL语句，可能是这样的： select count(1) from tab where user=userinput and pass='' or 1=1; 看这条语句，可以知道，在解析之后，用户没有输入密码，加了一个恒等的条件 1=1，这样，这段SQL执行的时候，返回的 count值肯定大于1的，如果程序的逻辑没加过多的判断，这样就能够使用用户名 userinput登陆，而不需要密码。
防止SQL注入，首先要对密码输入中的单引号进行过滤，再在后面加其它的逻辑判断，或者不用这样的动态SQL拼。
⑤ 新手学习渗透，首先学习的是sql注入吧接着学习什么麻烦指点一下学习方向
我建议你学信息安全
⑥ sql注入怎么入门啊,先学什么呢
每一项黑客技术的入门都必须要学好其对应的知识的入门基础
比如asp注入你至少了解asp站的原理，最好懂一些代码。
而且，我开始也是你这个态度，什么都不想找，就在网上喊谁会啊，教我啊，不许收费的。。。结果是没人来。。一个前辈指点我怎么自学。
如果你想学，我告诉你怎么自学，不教你任何专业知识，你自己想好。
⑦ 学sql注入要先隐藏自己吗
SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。当然，D盾可能会有反应，还没有测试。
以前没试过SQL注入的话，第一步把IE菜单=>工具=>Internet选项=>高级=>显示友好 HTTP 错误信息前面的勾去掉。否则，不论服务器返回什么错误，IE都只显示为HTTP 500服务器错误，不能获得更多的提示信息。
⑧ 要想学习好sql注入，是不是要精通mysql
不是
sql注入简介
sql注入，就是通过表单将包含sql命令的信息发送至后台，后台将这些信息按照sql命令的方式，得到运行，那么我们称这种行为为sql注入。
sql注入主要是通过表单执行sql命令来达到恶意操作数据库的目的。
常见的sql注入式漏洞
常见的sql注入式漏洞为：单引号未过滤，导致sql命令得到执行sql关键字未过滤。
避免sql注入式漏洞的方法
1对用户的任何输入都必须进行相应的验证，和特殊字符的转义，对单引号双引号的转换，对用户输入数据的长度进行合理的限制对用户输入的数据类型进行验证
2尽量少拼接sql语句，多采用参数化的sql
3禁止使用管理员权限账号连接数据库
4重要信息存入数据库前，进行适当的加密，对大批导出数据，进行合理的限制
5前端友好提示，禁止直接抛出系统异常
请采纳！
⑨ 我对SQL注入不懂,请问要学这个,先学什么有高手指点吗
有个注入工具叫“啊D注入工具”，如果你懂SQL的原理，通过它的帮助你可以学习到基本的注入方法及该方法必须使用的特定关键字
将七个字符过滤了就可以防止大部分的注入
过滤空格、单引号、(、)、>、<和=