sql注入

基于mysql的注入 web程序三层架构： sql注入产生原因： 用户通过输入恶意sql语句后，web应用未对输入的数据进行过滤，把恶意代码提交给数据访问层造成恶意的攻击。 原理： 后台代码： select * from user where username = ‘ n a m e ′ a n d p a s s w o r d = ′ name' and password = ' name′a

>>阅读原文<<