SQL注入是一种利用恶意SQL查询操纵数据库的攻击 ，可导致数据泄露、网站破坏甚至系统控制权丧失。根据注入查询的类型，SQL注入可以分为以下几种类型：
参数注入
当应用程序将用户输入作为SQL查询的参数时会发生参数注入。攻击者可以修改这些参数，执行任意SQL语句。例如：
SELECT * FROM users WHERE username = '$username';
如果攻击者将 $username 参数修改为：
' OR 1=1;
则查询将返回所有用户记录，因为条件始终为真。
联合注入
联合注入通过将多个SQL查询连接起来，允许攻击者提取数据，即使他们没有权限访问该数据。例如：
SELECT * FROM users UNION SELECT * FROM passwords;
此查询将联合 users 表和 passwords 表，返回所有用户及其密码。
盲注
盲注发生在攻击者无法直接查看数据库响应的情况下。攻击者通过观察响应时间的变化推断查询结果。例如：
SELECT * FROM users WHERE password = '1234';
如果密码是 1234 ，查询将快速执行，否则将执行缓慢。通过计时，攻击者可以推断密码。
其他类型
除了上述类型外，还有其他类型的SQL注入漏洞，包括：
* 堆叠注入
* 时间注入
* 基于布尔的注入
了解这些不同类型的SQL注入漏洞至关重要，以便实施适当的安全措施来防止此类攻击。
