hhgxysxj的博客

原创 SQL注入问题

下述操作将会以MySql数据库为例 引用的是ums库中的t_user表 表中只有一条数据，username与password的数据均为admin 1.简介 SQL注入攻击是比较常见的网络攻击方式之一 它不是利用操作系统的BUG来实现攻击，而是发生于应用程序之数据库层的安全漏洞。 针对程序员编写时的疏忽通过SQL语句，实现无账号登录，甚至篡改数据库 简单来讲，是在输入的字符串之中注入SQL的指令 那么这些注入进去的指令就会被数据库服务器误认为是正常的SQL指令而运行 因此遭到破坏或是入.