[技术分享] 注入漏洞-sql注入（壹）
**** Hidden Message *****复制代码
'#'后面都被注释掉了，相当于
**** Hidden Message *****
复制代码
2）'-- ' （--后面有个空格）：'-- '后面的字符串都会被当成注释来处理
用户名输入：user'--（注意--后面有个空格，单引号闭合user左边的单引号），密码随意输入，如：111，然后点击提交按钮。等价于SQL语句：
SELECT * FEOM username = 'user'-- 'AND passward ='111'
复制代码
SELECT * FROM user WHERE username = 'user'-- 'AND password = '1111'
'-- '后面都被注释掉了，相当于：
SELECT * FEOM username = 'user'
因此，以上两种情况可能输入一个错误的密码或者不输入密码就可登录用户名为'user'的账号，这是十分危险的事情。
肝不动了，下次继续
cr：devi1.（from csdn）
:@:@:@:@:@:@:@ 看看啥情况吖
页:
[1]