SQL數字.字符型漏洞注入再現

當應用程序使用輸入內容來構造動態sql語句以訪問數據庫時，會發生sql注入攻擊。當服務器將獲得的客戶端輸入值並沒有做任何處理直接拼接到查詢語句中去訪問數據庫，輸入端可以利用諸如邏輯運算符等使返回值永遠爲真達到欺騙服務器形成惡意的SQL語句 例如， 輸入’1’時返回值爲真，當輸入’1’ or ‘1’='1’時，由於’1’爲真，‘1’='1’永遠爲真，通過邏輯or運算時返回值也永遠爲真，那麼此時視作輸

>>阅读原文<<