如果此文章有什么错误，或者您有什么建议，欢迎随时联系我，谢谢！
写在前面：在前两天初学SQL注入的基础上，继续在Metasploitable-Linux环境下进行练习。
一、前面学习的SQL注入，那么当然就有防注入。由于web注入危害较大，各种防御技术也层出不穷。
1、程序猿在写代码时会有意识的进行防御设置，或者安全测试来封堵web注入
2、各大安全厂商生产的硬件或者软件WAF产品
黑名单过滤技术
1、过滤sql关键字段
常见的关键字：and、or、union all select、引号、空格等等过滤
还有一些类似的技术不是过滤而是通过转义函数或者剥离非法关键字
绕过方法：
1、大小写变形
