SQL注入
.jpg)
.jpg)
.jpg)
.jpg)
SQL注入攻击是一种常见的Web攻击方法，攻击者通过把SQL命令注入到Web后台 数据库 的查询字符串中，最终达到欺骗服务器执行恶意SQL命令的目的。例如可以从数据库获取敏感信息，或者利用数据库的特性执行添加用户、导出文件等一系列恶意操作，甚至有可能获取数据库乃至系统用户最高权限。
漏洞扫描服务 （Vulnerability Scan Service，简称VSS）是针对网站进行 漏洞扫描 的一种安全检测服务。可以帮助您快速检测出您的网站存在的漏洞，提供详细的漏洞分析报告，并针对不同类型的漏洞提供专业可靠的修复建议。
具有OWASP TOP10和WASC的漏洞检测能力，支持扫描22种类型以上的漏洞。
链接：https://support.huaweicloud.com/vss/index.html
华为云推荐：
漏洞扫描服务 https://support.huaweicloud.com/productdesc-vss/vss_01_0009.html
【云图说】 第50期 初识华为云漏洞扫描服务：保护资产安全，降低漏洞风险 https://bbs.huaweicloud.com/blogs/113897
扫描具有复杂访问机制的网站漏洞 https://support.huaweicloud.com/bestpractice-vss/vss_06_0003.html
