SQL注入是一種攻擊技術，通過在應用程序的輸入參數中注入惡意的SQL代碼，來修改、刪除或者獲取數據庫中的數據。而SQL盲注是一種特殊的SQL注入攻擊，攻擊者無法直接獲取到數據庫的返回結果，只能通過不斷嘗試和判斷的方式來推測出結果。
下面是SQL注入和SQL盲注的一些區別：
攻擊方式：SQL注入是通過在輸入參數中注入惡意的SQL代碼來攻擊，而SQL盲注是在注入的SQL代碼中使用布爾邏輯或時間延遲等方式來判斷條件是否成立，從而推測出結果。
攻擊效果：SQL注入攻擊可以直接獲取到數據庫的返回結果，可以修改、刪除或者獲取數據庫中的數據，而SQL盲注只能通過不斷嘗試和判斷的方式來推測出結果，無法直接獲取數據庫的返回結果。
攻擊難度：SQL注入攻擊相對來說比較容易實施，只需要在輸入參數中注入惡意的SQL代碼即可，而SQL盲注攻擊需要通過不斷嘗試和判斷的方式來推測結果，相對來說更加困難。
防御措施：對于SQL注入攻擊，可以通過使用參數化查詢、輸入驗證和權限控制等方式來防御；對于SQL盲注攻擊，可以通過限制輸入參數的長度、使用白名單過濾、對響應時間進行監控等方式來防御。
總結起來，SQL注入是一種攻擊技術，通過注入惡意的SQL代碼來攻擊數據庫；而SQL盲注是一種特殊的SQL注入攻擊，攻擊者無法直接獲取到數據庫的返回結果，只能通過不斷嘗試和判斷的方式來推測結果。
