sql注入攻击,就是利用程序员开发时候操作数据库的低级错误进行攻击。主要手段就是利用拼接字符串来实现一些操作。工具呢,也有一些,你搜索一下就能找到。不过这种攻击明显已经过时了,尤其是有了linq以后,正式退出了历史舞台。