Lamfai

摘要： 1、注入问题 （1）假设有登录案例SQL语句如下： （2）此时，当用户输入正确的账号与密码后，查询到了信息则让用户登录； （3）但是当用户输入的账号为XXX 密码为：XXX' OR ‘a’=’a时，则真正执行的代码变为： （4）此时，上述查询语句时永远可以查询出结果的。那么用户就直接登录成功了，显然 阅读全文