happydream_C的博客

原创 网络安全-常见漏洞与分析

一、SQL注入（1）注入产生原理使用用户输入的参数拼凑SQL语句，用户对服务器端代码里的SQL语句可控，使服务器执行恶意的sql命令http://bbs.pconline.com.cn/topic.jsp?tid=1 ' and 1=2（2）万能密码select * from tb_name where name = ' ' or 1=1 - - '  and  passwd