sql注入所有类型

SQL注入类型包括联合查询注入，攻击者通过在查询后添加 UNION SELECT 语句获取数据。布尔盲注利用真假条件判断数据库信息，时间盲注通过延迟响应获取数据。错误信息注入故意触发错误获取数据库结构。堆叠查询执行多条SQL命令，二次注入先存储恶意输入后执行。多步注入结合多种技术逐步获取完整数据库信息，参数污染利用多个同名参数绕过过滤。

SQL注入还有基于HTTP头的注入，通过User-Agent或Referer字段执行代码。DNS外带注入将数据通过DNS请求传出，适用于无回显场景。XPath注入针对XML数据，NoSQL注入利用非关系型数据库特性。编码绕过注入使用URL、十六进制等编码方式混淆输入。注释符注入利用/* --等符号绕过检测，这些方法各有特点，防御时需采取多层防护策略。