摘要: SQL注入问题 怪像1:输对用户名就可以登录成功 怪像2:不需要对的用户名和密码也可以登录成功 SQL注入:利用特殊符合的组合产生特殊的含义 从而避开正常的业务逻辑 select * from userinfo where name='jason' -- kasdjksajd' and pwd='' 阅读全文
posted @ 2022-11-29 20:53 冰柠檬檬 阅读(48) 评论(0) 推荐(0)