那些年我們所誤解的萬能密碼

前言 在sql注入中萬能密碼是最很典型，也是基礎的存在，但新手很容易忽視它，以爲真正懂了，但卻沒有。我就是這樣，最近重新看它，發現我根本就沒真正掌握,甚至網上很多關於萬能密碼的分析是錯的 分析 sql語句中and的優先級比or的高 假設sql語句是這樣 SELECT * FROM users WHERE username='$uname' and password=$passwd' 正常輸入一個用

>>阅读原文<<