本文档通过具体实例讲解SQL注入攻击方法和原理，对WEB网站安全测试有很好的帮助

SQL注入攻击与防御

JAVA中防止SQL注入攻击类的源代码（包含网页版和程序代码两部分）

物联网（IoT）技术已广泛应用于智能电网中，以监控物理或环境状况。 特别是，状态估计是智能电网中基于IoT的重要应用程序，通过对电表测量和电力系统拓扑的分析，状态估计可用于系统监控以获得最佳的电网状态估计。 但是，错误数据注入攻击（FDIA）对状态估计造成严重威胁，这是检测困难的原因。 在本文中，我们提出了一种针对FDIA的有效检测方案。 首先，研究了反映智能电网物理特性的两个参数。 一个参数是从控制器到静态无功补偿器（CSSVC）的控制信号。 较大CSSVC表示存在强烈的电压波动。 另一个参数是定量节点电压稳定性指数（NVSI）。 较大的NVSI表示较高的漏洞级别。 其次，根据CSSVC和NVSI的值，提出了一种优化的聚类算法，将潜在的易受攻击节点分为几类。 最后，基于这些类别，提出了一种用于FDIA实时检测的检测方法。 仿真结果表明，该方案可以有效地检测出FDIA。

在SQL注入攻击的角度看来，这样可以使我们在发送SQL请求时通过修改用户名与/或密码值

SQL注入攻击及防御方法研究，刘秀梅，辛阳，SQL注入是WEB安全的重要组成部分，SQL注入的攻击手段层出不穷，而如何防御SQL注入攻击是目前的研究热点之一。本文首先介绍了SQL注入，

SQL注入攻击-高级方法，手动注入 自动化注入 union 注入 报错注入 union 注入

信息安全技术基础

智能电网中虚假数据注入攻击的定位检测

刚进公司的时候，研究的主要是SQL注入，因为之前没有搞过安全，所有费了好长一段时间对SQL注入基本知识进行了解。所以这篇文章并不是什么很深入的技术博客，或许应该叫它‘ SQL注入扫盲 ’有需要的朋友可以参考学习，下面来一起看看吧。