Web安全-SQL注入漏洞

概述 什么是SQL注入？来看一下下面的案例场景，这是正常情况下的登陆场景： 而当我们使用 用户名‘：– 的时候，密码随便输入也可以登陆成功！ 这时候对比两条sql就能发现，其实用户通过在用户名写入的sql符号将内部sql提前结束，并且将后半句检索条件注释起来达到免密码登陆效果。 小结： SQL注入就是本来我只有我能操作数据库，本来只是让你输入内容就走，而你却输入命令，从而在我不知情下操作数据库。

>>阅读原文<<