ORM注入和SQL注入有什麼區別？

我已閱讀關於ORM注入和SQL注入。在許多網站中，據測試者的觀點，ORM注入與SQL注入幾乎相同。所以基本上我想知道的是ORM和SQL注入之間的主要區別。ORM注入和SQL注入有什麼區別？

如果還解釋了有關ORM的簡要思想，這將會有所幫助。

顯然SQL注入和ORM注入似乎是相同的。但它們之間有區別。 ORM注入攻擊是使用SQL注入攻擊進行的。 ORM生成的對象可以使用SQL來執行基本操作，如創建，更新，刪除數據庫。所以間接地，SQL注入攻擊可以在輸入參數沒有被正確消毒的這些對象上執行！ :)

2014-09-12 10:26:41

回答