SQL注入漏洞攻击
* 登陆判断:select * from T_Users where UserName=... and Password=...,将参数拼到SQL语句中。 *构造恶意的Password: 'or'1'='1 if(reader.Read()) { Response.Write("登录成功!"); } else { Response.Write("登录失败...
[阅读全文]
[和讯博客 blog.hexun.com]
[阅读全文]
[和讯博客 blog.hexun.com]
转载于:https://www.cnblogs.com/zhyb8023/archive/2010/10/23/1861822.html
总结
- 上一篇: 学习OGRE - 读取天龙八部scene
- 下一篇: 修复SQL Server Compact