平常習慣使用手工注入做安全性產品的測試，

但有工具輔助的話，或許會簡單些，工具當然有分付費或開源，請自行尋找。

下方整理一些

1.

sql map

https://github.com/sqlmapproject/sqlmap/releases

2.havij

3.JSky

4.Hexjector

5.The Mole

6.Domain SQL Injector

7.sqlninja