WEB漏洞测试（五）——SQL注入

这一篇我们讨论一下伪命题SQL注入 首先简单介绍SQL注入的原理，当我们从用户界面采集文本框输入内容传到服务端，并用此内容于查询数据库的时候，在不考虑安全的情况下可能会有人使用sql语句拼接，而如果输入的是特殊的字符串，sql语句的原意就会被篡改。 打比方，获取采集数据文本 account 和password，然后拼接 sql = "select * from user where account

>>阅读原文<<