原始SQL语句：select count(*) from tbusers where username=‘abc‘ and userpass=‘abc‘
注入后的SQL：select count(*) from tbusers where username=‘abc‘ or 1=1 -- and userpass=‘abc‘
注入SQL后，会绕过注册验证，所以建议使用带参数的sql或者存储过程.
相关文章
- 01-18揭开SQL注入的神秘面纱PPT分享
- 01-18防止sql注入之美
- 01-18@Autowired注解注入失败，提示could not autowire的解决办法
- 01-18SQL注入的 过滤 思路 payload 万能密码
- 01-18简单的SQL注入
- 01-18Mybatis是如何实现SQL防注入的
- 01-18sql手工注入时的探测技巧汇总
- 01-18MyBaits系列（三）MyBatis的模糊查询和SQL注入
- 01-18模糊查询防止sql注入
- 01-18使用Union语句进行SQL注入的基本原理