让你安枕无忧的 SQL 注入

摘要

生产库经不起失误：文章以 MySQL、MSSQL、Oracle 三大库为例，示范一套只读的 SQL 注入测试习惯（避免 UPDATE/DELETE 类 payload），让测试既能挖到漏洞又不会弄坏线上数据。