【重温基础的SQL注入】图文详细解说，java后台用mybatis框架的SQL注入漏洞和效果展示，以及预防

1.   SQL注入 1.1原因描述： 用户名和密码的参数是直接引用，可用拼接的方式。 1.2        拼接方式 ' or '1'='1  （这个可以作为参考原型，变种很多，百度都有）       主要是拼接成这样的SQL： 效果如此：即使没有拼接查询张三，依然能查到数据库的张三，因为 'or' 后面 1=1永恒成立。 具体操作时分号要灵活使用， 例如图一中，password没加分号，那么p

>>阅读原文<<