qq_41939846的博客

原创 sql注入小结

最近在学习一些sql注入方面的知识，做个笔记，加深印象。 简单案例 SELECT username FROM users WHERE username =’ _____’ GROUP BY username ORDER BY username ASC 上述横线位置输入可以进行sql注入，输入的语句即为where 的内容，从而select出符合where 限定条件后的 username（字段）下的内...