本文目录一览：
怎么利用这条SQL语句入侵网站
select * from users where userid='; go delete users; go' and truename='; go drop table users; go'
类似上面的，在''之间，填写上如上语句，就会把users表清空和删除。
没有sql注入链接怎么入侵网站
sql注入外，你还可以通过html注入，暴库，webshell路径搜索，强行访问目录，空连接，工具溢出，COOKIE诈骗，ARP欺骗，IP欺骗等方式都可以。
SQL注入攻击原理和漏洞检测技术
SQL注入就是有文本输入的时候，用户在文本中输入 '用户自己输入的SQL语句' 来运行他输入的这些命令，以却来对数据库进行操作。防止这个漏洞就是把带有输入的SQL语句，比如像SELECT这样的语句写在存储过程里面，或是参数化，这是程序员最常用的，写存储过程性能是很高，但弊病很大。多了不好控件，后期也不能维护。
如何分辨一个网站是否具备SQL注入条件？ 如果用工具检测不到注入点，该怎么办?
如果是公司找专业的网络维护人员，如果是个人做的不是太大，做做服务器安全程序及时跟新，不过只要人家想突破你，方法肯定会有的。社工 旁注 域名劫持 arp欺骗 注入 ddos。。有点多，只能预防不能绝对的排除 。。。。