常见漏洞与分析

1、SQL注入 （1）注入产生原理 使用用户输入的参数拼凑SQL语句，用户对服务器端代码里的SQL语句可控，使服务器执行恶意的sql命令php http://bbs.pconline.com.cn/topic.jsp?tid=1 ' and 1=2html （2）万能密码 select * from tb_name where name = ' ' or 1=1 - - '  and  passw

>>阅读原文<<