互联网技术高速发展,丰富的Web应用改变了人们的生活方式,而SQL注入漏洞是目前危害网络安全的主要漏洞之一。主要介绍了SQL注入漏洞的原理及分类,分析寻找注入点的方法,进行了SQL注入渗透测试,从而提出了有效的防御措施。