[web安全] SQL注入原理與分類

1、SQL注入原理 SQL注入漏洞的造成緣由：用戶輸入的數據被SQL解釋器執行 利用SQL注入繞過登陸驗證 在登陸的過程當中用戶輸入「用戶名」和「密碼」。 在程序中執行以下的SQL語句：select count(*) from admin where username='[用戶名]'and password='[密碼]' 隨後根據返回結果的數目判斷驗證是否經過，若是大於0，表示經過，用戶能夠成功登

>>阅读原文<<