鍾馗之眼的用處：SQL注入

一些網站的網絡存在弱口令admin，導致系統安全極低，別人可以隨便的進入系統，獲取到「肉機」，控制系統的權限 一般的程序員對於用戶的登錄是這樣寫sql語句的， select * from user where username=? and password=?; 這樣就可能被SQL的構造注入，從而獲取系統的權限， 如何注入的：'admin – '到輸入框內，就能在一些網站上構造注入，屏蔽到用戶輸入

>>阅读原文<<