（本文仅用于交流学习）sql注入是web安全里的一个对数据库进行注入从而让服务器输出关键信息的手段。在sql注入中，一般需要先获取库名，然后获取库表名，表中字段名，最后查询数据。