SQL注入攻击的种类和防范手段有哪些?

漏洞扫描：为了更有效地防范SQL注入攻击，作为系统管理除了设置有效的防范措施，更应该及时发现系统存在SQL攻击安全漏洞。系统管理员可以采购一些SQL漏洞扫描工具，通过专业的扫描工具，可以及时的扫描到系统存在的相应漏洞。

时间盲注入：攻击者在SQL查询中注入恶意代码，以在数据库中引入时间延迟，然后根据应用程序的响应时间来判断是否成功执行了注入。报错盲注入：在布尔盲注入中，攻击者通过观察应用程序的响应来验证他们的猜测是否正确。