简单认识SQL注入

SQL注入 1.什么是SQL注入 看一下下面的案例场景，这是正常情况下的登陆场景： 而当我们使用 用户名‘：– 的时候，密码随便输入也可以登陆成功↓ 这时候对比两条sql就能发现，其实用户通过在用户名写入的sql符号将内部sql提前结束，并且将后半句检索条件注释起来达到免密码登陆效果。 sql注入就是本来我只有我能操作数据库，本来只是让你输入内容就走，而你却输入命令，从而在我不知情下操作数据库.

>>阅读原文<<