SQL注入的一個簡單實例

不少Web應用程序都使用數據庫來存儲信息。SQL命令就是前端Web和後端數據庫之間的接口，使得數據能夠傳遞至Web應用程序。不少Web站點都會利用用戶輸入的參數動態地生成SQL查詢要求，攻擊者經過在URL、表單域，或者其餘的輸入域中輸入本身的SQL命令，以此改變查詢屬性，騙過應用程序，從而能夠對數據進行不受限的訪問。前端 以JSP+SQL Server環境爲例，對於一個正常的登陸表單，輸入正確的帳

>>阅读原文<<