摘要:
一、 注入式攻击的类型 可能存在许多不同类型的攻击动机,但是乍看上去,似乎存在更多的类型。这是非常真实的-如果恶意用户发现了一个能够执行多个查询的办法的话。本文后面,我们会对此作详细讨论。 如 果你的脚本正在执行一个SELECT指令,那么,攻击者可以强迫显示一个表格中的每一行记录-通过把一个例如"1=1"这样的条件注入到WHERE子句中,如下所示(其中,注入部分以粗体显示): SELECT * FROM wines WHERE variety = 'lagrein' OR 1=1;' 正如我们在前面所讨论的,这本身可能是很有用的信息,因为它揭示了该表 阅读全文
posted @ 2012-12-11 19:01
$=>$
阅读(142)
评论(0)
推荐(0)

浙公网安备 33010602011771号