- 博客(2)
- 收藏
- 关注
RSS订阅原创 Mybatis中占位符和sql注入
数据库执行sql语句为 select count(*) from user where username = ’ ’ and password =’ ’ or ‘1’ = '1 ’;执行预编译代码只需要向username和password传入参数。密码框写sql语句: ’ or ‘1’ = '1。由于 1 = 1 为true所以可以直接登录访问。mysql执行sql语句有四个步骤。账号随便填写:admin。的方式解决sql注入。
2024-01-05 10:30:09
366
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人