sql注入之（登錄框繞過）

sql注入之（登錄框繞過） 原理說明： Mysql數據庫查詢語句： 一般的登錄框sql語句如下： select name.passwd from users where username=‘name’ and password=‘pwd’; 分析： 如果我們輸入的是正確的用戶名與密碼，肯定就可以登陸進去，錯的就不行了。但是這個驗證機制可以通過SQL語句來構造一個特殊的「字符串」通過驗證。 比如我們

>>阅读原文<<