平常习惯使用手工注入做安全性产品的测试，

但有工具辅助的话，或许会简单些，工具当然有分付费或开源，请自行寻找。

下方整理一些

1.

sql map

https://github.com/sqlmapproject/sqlmap/releases

2.havij

3.JSky

4.Hexjector

5.The Mole

6.Domain SQL Injector

7.sqlninja