2023年2月6日
sql注入'or 1='1详解以及如何防范
摘要： 什么是sql注入 所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。 例如这段代码就是在前端拿 阅读全文
posted @ 2023-02-06 11:40 有趣的渣子 阅读(3042) 评论(0) 推荐(0)