[技术分享] 注入漏洞-sql注入（壹）

admin

游客，如果您要查看本帖隐藏内容请回复

复制代码

    '#'后面都被注释掉了，相当于

游客，如果您要查看本帖隐藏内容请回复

复制代码

2）'-- ' （--后面有个空格）：'-- '后面的字符串都会被当成注释来处理
   用户名输入：user'--  （注意--后面有个空格，单引号闭合user左边的单引号），密码随意输入，如：111，然后点击提交按钮。等价于SQL语句：

1. SELECT * FEOM username = 'user'-- 'AND passward ='111'

复制代码

复制代码

   SELECT * FROM user WHERE username = 'user'-- 'AND password = '1111'
   '-- '后面都被注释掉了，相当于：

1. SELECT * FEOM username = 'user'

复制代码

   因此，以上两种情况可能输入一个错误的密码或者不输入密码就可登录用户名为'user'的账号，这是十分危险的事情。


肝不动了，下次继续
cr：devi1.（from csdn）
[/hide]

神仙的情

枫恋蓝点

看看啥情况吖