摘要: SQL注入问题 怪像1:输对用户就可以登录成功 怪像2:不需要对的用户名和密码也可以登录成功 SQL注入:利用特殊符号的组合产生特殊的含义,从而避开正常的业务逻辑 select * from userinfo where name='jason' -- kasdjddhhkj 'and pwd='' 阅读全文
posted @ 2022-11-29 21:45 梅梅小可爱 阅读(62) 评论(0) 推荐(0)