Asp.net SQL注入实例分享

最新推荐文章于 2024-06-28 08:30:00 发布

yangzhenping

最新推荐文章于 2024-06-28 08:30:00 发布

阅读量8.1k

点赞数 1

分类专栏： C# ASP.NET SQL 网站安全互联网

本文链接：https://blog.csdn.net/yangzhenping/article/details/49023751

版权

本文分享了Asp.net中SQL注入的具体实例，包括在web.config配置文件中添加链接字段，创建表单控件，编写登录事件以及如何构造SQL注入登录。通过输入特定的用户名和密码组合如'test' or ''='，可触发SQL注入。同时，提供了多个参考资料以供深入学习SQL注入的攻击方式及防御策略。

摘要由CSDN通过智能技术生成

Asp.net SQL注入实例分享

1.web.config里加链接字段：

<configuration>
  <connectionStrings >
    <add name="myConnectionString"
         connectionString="Server=10.231.248.177;Database=testdb;User ID=sa;Password=pa$$word;Trusted_Connection=False;"
         providerName="System.Data.SqlClient"/>
  </connectionStrings>

2.拖几个控件在form里：

<form id="form1" runat="server">
        <asp:Label ID="LU" runat="server" Text="User Name:"></asp:Label>
        <asp:TextBox ID="TBU" runat="server"></asp:TextBox>
        <br/>
        <asp:Label ID="LP" runat="server" Text="Password: