想搞明白SQL注入究竟是怎么回事，这门《SQL注入实战：仔细提取与防范窍门》可以看看。它不是只讲概念，而是从原理到普遍手法再到防范，一条线走下来。

（广告）本文由「青木文摘」编辑整理，转载请注明出处。广告

课程大体分三块：
入门某些：讲SQL注入的基本概念、成因和门类，先把底子打牢。
实战局部：展开报错型注入、盲注、光阴盲注这些常有方式，结合个案还原注入者的头绪和过程。
防范局部：涉及资料库组成设计、选项化查询、输入资料过滤等做法，也会提到Web应用防火墙和记录库保险审计手段的运用。

如果你平时做Web开发或运维，想整体了解SQL注入并增进信息库可靠防护能力，这个家底参考价值不小。

学的时候看法边看例子边自己搭环境试，光看不动手，众多细处体会不到。

家底总目：
1 01-sql注入概述.mp4
2 02-架起来sqli-labs.mp4
3 03-sql注入准备学问.mp4
4 04-sql注入之数值型注入.mp4
5 05-sql注入之字符型注入.mp4
6 06-基于报错的注入.mp4
7 07-联合注入.mp4
8 08-布尔盲注.mp4
9 09-卡顿注入.mp4
10-sql注入局面和不让sql注入.mp4
资料.zip