L15732776064的博客

原创 SQL注入学习前置知识

WEB学习杂谈 SQL注入(1)一、sql注入的原理SQL注入是由于web应用程序对用户输入数据的合法性判断不严格导致攻击者可以利用用户输入数据的媒介执行SQL语句例如 select * from table where username = 'input' and passwd='input';如果再次此处用户输入数据的过滤不严格，在用户输入用户名admin’ #时便可以在不输入密码的情况下进行admin账户的登录二、sql注入的类型在本篇博客中对各种类型的SQL注入进行一个大概的总结，具