在进行SQL注入测试时，有很多种方式可以尝试。然而，并不是所有的方式都是可取的，因为一些方法可能会对被测试的系统造成损害或给黑客留下攻击的机会。以下是一个通俗易懂的讨论，告诉你哪种方式不可取。
在了解不可取的方式之前，我们需要先了解什么是SQL注入。SQL注入是一种利用应用程序对数据库查询的输入验证不足的漏洞。黑客可以利用这个漏洞向数据库发送恶意的SQL代码，从而让数据库执行他们的指令，甚至可能导致数据泄露、数据损坏、拒绝服务等问题。
在测试SQL注入时，常见的方式有手动测试和使用自动化工具。手动测试是通过自己编写和执行恶意的SQL代码来检查目标系统是否容易受到注入攻击。而自动化工具则是使用预先编写好的脚本和技术，自动化地发送恶意的SQL代码并分析其响应。
然而，在进行SQL注入测试时，以下方式是不可取的：
1. 不明确的授权：未经授权的情况下，对目标系统进行SQL注入测试是非法的。在未取得系统管理员或所有者的明确许可之前，任何形式的渗透测试都是违法的。因此，非授权的SQL注入测试是不可取的。
2. 未备份数据：在进行SQL注入测试之前，务必确保已经对目标系统的数据进行了备份。恶意的SQL代码可能会破坏或删除数据库中的数据，导致无法恢复。因此，如果没有事先备份数据，就进行SQL注入测试是非常危险的。
3. 未通知相关方：如果你打算对一个网站或应用程序进行SQL注入测试，你应该事先通知相关负责人员。这样他们就可以提前做好准备，监控系统并防止可能的攻击。没有事先通知而进行SQL注入测试可能会被视为未经授权的行为。
4. 使用未知的自动化工具：使用未知的自动化工具进行SQL注入测试是不可取的。因为这些工具可能存在漏洞，使得黑客能够利用它们来对系统进行攻击。在选择自动化工具时，请确保它们是可信赖且有良好的口碑。
5. 不尊重道德和法律：在进行任何形式的安全测试时，都应遵守道德和法律规定。这意味着不要恶意破坏目标系统，不要窃取、篡改或泄露数据。遵守道德和法律是进行安全测试的基本原则。
总结起来，不可取的SQL注入测试方式包括未经授权、未备份数据、未通知相关方、使用未知的自动化工具以及不尊重道德和法律。要进行安全测试，务必遵循合法、安全、道德的原则，并采取适当的措施保护目标系统的安全。
