SQL注入中二阶注入原理

1.sql注入中二阶注入原理？.

二阶注入是用户输入被存储后(如数据库或文件)，再次被读取并输入到sql查询语句中，然后导致注入进犯。
1.刺进歹意数据，进行数据库刺进数据时，对特别字符进行了转义处理，在写入数据库时保留了本来的数据。
2.引证歹意数据，开发者默许存入数据库的数据都是安全的，进行查询时，之间从数据库中读取歹意数据，没有校验
对输入进行了预处理或参数化查询，不直接将歹意代码刺进到用户输入的当地，而是将歹意代码刺进到数据库其他方位。