sql注入

假如能夠sql注入mysql 假設在登陸的頁面,在輸入用戶名的地方輸入此內容' or 1=1 --,密碼隨便輸入sql 那麼在mysql合成的sql語句會是oracle select * from user where name='' or  1=1 -- and password='123456';spa 在mysql中-- 是註釋掉本行代碼因此會註釋掉此後的條件,1=1永真.那麼以上sql會查

>>阅读原文<<