SQL注入测试的测试点

最新推荐文章于 2024-05-15 23:16:18 发布

狂飙兔

最新推荐文章于 2024-05-15 23:16:18 发布

阅读量3.3k

点赞数 3

分类专栏：测试点软件测试软件测试的测试点

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_29656581/article/details/78222496

版权

本文详细列举了SQL注入测试的16个关键测试点，包括数字型和字符型输入检查、UNION查询、大小写与Unicode字符集测试、ASCII码利用、系统表与变量查询、函数利用以及对SQL敏感字符和错误信息的屏蔽等，旨在帮助检测和防止SQL注入漏洞。

摘要由CSDN通过智能技术生成

SQL注入测试的测试点

1.输入域的值为数字型，用1=1,1=2法

若满足条件，则存在SQL注入漏洞，程序没有对提交的整型参数的合法性做过滤或判断

2.输入域的值为字符型，用 ’1=1’, ’1=2’ 法

若满足条件，则存在SQL注入漏洞，程序没有对提交的字符型参数的合法性做过滤或判断

3.输入域中的值为搜索型，用’and [查询条件] and ‘%’=’% 等

若满足条件，则存在SQL注入漏洞，程序没有对提交的查询的合法性做过滤或判断

4.用UNION查询语句

利用Union可以连接查询，从而从其他表中得到信息

最低0.47元/天解锁文章

关注

3
点赞
踩
12

收藏

觉得还不错? 一键收藏
1
评论
SQL注入测试的测试点

SQL注入测试的测试点1.输入域的值为数字型，用1=1,1=2法若满足条件，则存在SQL注入漏洞，程序没有对提交的整型参数的合法性做过滤或判断2.输入域的值为字符型，用 ’1=1’, ’1=2’ 法若满足条件，则存在SQL注入漏洞，程序没有对提交的字符型参数的合法性做过滤或判断3.输入域中的值为搜索型，用’and [查询条件] and ‘%’=’% 等若满足条件，则存在SQ
复制链接

扫一扫

专栏目录

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。