sql注入之删除数据表

前提：网站必须那能够被sql注入，也就是没有进行预编译操作。 最开始的数据库：   注入操作： 直接在网站登录界面进行注入   账户名随便输一个'343' 这种格式，用''引起来 然后密码输入：'456';  DROP TABLE userLogin 这种形式 最后在数据库中解析成完整语句如下： SELECT * FROM userLogin WHERE username= '343'，passw

>>阅读原文<<