【重溫基礎的SQL注入】圖文詳細解說，java後臺用mybatis框架的SQL注入漏洞和效果展示，以及預防

1.   SQL注入 1.1原因描述： 用戶名和密碼的參數是直接引用，可用拼接的方式。 1.2        拼接方式 ' or '1'='1  （這個可以作爲參考原型，變種很多，百度都有）       主要是拼接成這樣的SQL： 效果如此：即使沒有拼接查詢張三，依然能查到數據庫的張三，因爲 'or' 後面 1=1永恆成立。 具體操作時分號要靈活使用， 例如圖一中，password沒加分號，那麼p

>>阅读原文<<