安全与合规 · SQLi

SQLi（SQL 注入） 是什么意思

251站长词典 · 站长术语词典

简明定义

SQLi（SQL 注入）：参数化查询/预编译是根本防御，过滤黑名单不可靠。 英文常写作 SQL Injection。

在站长与 SEO 日常工作中，SQL 注入常见于：任何有数据库的动态站都必须防。

为什么重要

• 弄清SQL 注入有助于沟通与排障，避免团队里「同词异义」。
• 把它放到正确场景使用，能减少无效优化与错误配置。
• 与相关指标/技术配合，才能形成可执行的站点优化闭环。
• 补充：任何有数据库的动态站都必须防。

实践要点

1. 预编译
2. 最小权限账号
3. 错误信息不回显敏感细节

常见误区

• 拼接 SQL 且信任输入

常见问题