從零基礎認識SQL注入

SQL注入 1.什麼是SQL注入 看一下下面的案例場景，這是正常狀況下的登錄場景： 而當咱們使用 用戶名‘：– 的時候，密碼隨便輸入也能夠登錄成功↓ 這時候對比兩條sql就能發現，其實用戶經過在用戶名寫入的sql符號將內部sql提早結束，而且將後半句檢索條件註釋起來達到免密碼登錄效果。 sql注入就是原本我只有我能操做數據庫，原本只是讓你輸入內容就走，而你卻輸入命令，從而在我不知情下操做數據庫 j

>>阅读原文<<