摘要: 一、sql注入漏洞 是当我们的Web app在向后台数据库传递SQL语句进行数据库操作时,如果对用户输入的参数没有经过严格的过滤处理,那么恶意访问者就可以构造特殊的SQL语句,直接输入数据库引擎执行,获取或修改数据库中的数据。 二、如何进行sql注入? 1、判断是否存在sql注入 and 1=1 返 阅读全文
posted @ 2019-07-02 17:08 小白鼠_糖糖 阅读(7265) 评论(0) 推荐(0) 编辑