如何在我的网站上手动尝试 SQL 注入?

loc*_*ock 5 sql security sql-injection

我发现了很多工具可以将密码、钱和各种东西注入其他网站。

但是,我确信没有一个方法适用于我网站上的所有表单。

所以,我想手动测试我的网站是否有 SQL 注入。

在我的网站上尝试 SQL 注入的好方法是什么?

我需要数据库的数据库名、用户名和密码吗?我需要知道 SQL 端口号吗?我该如何开始?

Tar*_*rek 0

这是一篇关于 sql 注入的好文章

http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/