谢谢你的邀请。对于你的问题，我有以下答案，希望能解决你的困惑。
首先回答第一个问题：什么是sql注入？
一般来说，黑客在网站表单中插入恶意sql语句，提交或输入域名请求查询语句，最后欺骗网站服务器执行恶意sql语句。通过这些sql语句，黑客可以获得一些他们想要的数据信息和用户信息，也就是说，如果有sql注入，那么他们就可以执行sql语句的所有命令
让我扩展一个问题：sql注入的原因是什么？
数据库属于网站代码没有严格分离，当黑客提交的参数数据没有得到充分的检查和防御时，黑客就会输入恶意sql命令，改变原来的sql命令语义，将黑客执行的语句放入数据库中执行。
现在回答第二个问题：我们常用的注射方法是什么？
我们常用的提交方法是get和post
首先，get，get提交方法。例如，如果要查询数据，则查询代码将显示在链接中。您可以看到我们的id=1，1是我们搜索的内容。当链接出现时，这是get。
第二个是postsubmission方法是不可见的。我们需要用工具来观察它。我们需要使用hackbar浏览器插件
以这种方式提交。我在这里搜索了2，显示的数据不同。这是数据库的查询功能。在这种情况下，get提交比post提交更有害。
第二个是postsubmission方法是不可见的。我们需要用工具来观察它。我们需要使用hackbar浏览器插件。
这就是我的答案。我希望它能帮助你。
就是用sql查询语句来猜测表名、字段、数据等。盲注入和普通sql注入有相同的原理。有什么区别？常见的注入是在页面上显示一些错误信息供攻击者判断，也就是说它会出现各种情况，从而方便攻击者。盲注只有两种情况，即真注和假注。这不是很准确，因为sql查询只在这两种情况下进行。应该说，当它是盲注时，只能得到一个正常的页面或者什么页面不存在，甚至在查询表的记录过程中也不会显示出来。sql盲注入是一种sql注入漏洞。攻击者可以操纵sql语句，应用程序将为true和false条件返回不同的值。但是，攻击者无法检索查询结果。由于sql盲注漏洞非常耗时，需要向web服务发送大量的请求，为了利用该漏洞，我们需要使用自动化技术。盲注工具使用困难，注模效果仍不理想，应注意采用人工注模技术。盲注记是一种无法直接显示数据库数据的方法。在盲注释中，攻击者根据返回的不同页面（可能是不同的页面内容或响应时间）来判断信息。一般来说，盲注可分为三类。至于新程序员，为了提高他们的编程能力，我将从老程序员的角度给大家以下建议：1。养成良好的编程习惯。
当高楼从地面升起时，基本技能非常重要。新手一定要有耐心，从注解、缩进、变量命名这些最基本的入手，培养自己良好的编程习惯。
2.熟悉软件工程的思想
软件开发是一种团队合作。熟悉一些团队发展的工具和想法，将有助于你将来与同事合作。
软件开发是用计算机语言表达想法的过程。软件常用：分治、递归等基本思想理解。设计模式的设计原则也应该记住。总之，多读书，提高自己的理论水平。
4.广泛参与
例如，你应该了解前卫技术的原理，如大数据、云计算、物联网、人工智能、区块链等。学习更多的商业知识
这是非常重要的，商业是技术的前提。这也是程序员和高级架构师必须掌握的能力。对于常见的电子商务系统、erp系统、crm系统、客户服务系统等大业务模块，各模块之间的关系是什么，掌握的越多越好。
6.锻炼自己写文档的能力
软件开发的前台阶段是设计阶段。关注自己的文档能力对于将复杂的业务问题转化为计算机问题至关重要。
最后，祝您在编程的道路上一切顺利。
mysql_u2;fetch_2;array（）期望参数1是资源，boolean给定的ufetch_2;array（）的第一个参数必须是资源，但在代码的实际操作中，给定的参数值是一个boolean值。
此错误的原因应该是使用查询获取数据库数据时未获取正确的数据。根据官方的php手册：mysql_query（）只返回select、show、explain或descripe语句的资源标识符，如果查询没有正确执行，则返回false。对于其他类型的sql语句，mysql_query（）成功时返回true，错误时返回false。也就是说，查询没有正确执行。
