摘要: SQL注入思路与手工猜解大进阶 什么叫SQL注入? 许多网站程序在编写时,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用户可以提交一段数据库查询代码,(一般是在浏览器地址栏进行,通过正常的www端口访问)根据程序返回的结果,获得某些他想得知的数据,这就是所谓的SQL Injectio 阅读全文
posted @ 2018-09-28 13:19 雨墨安然 阅读(156) 评论(0) 推荐(0) 编辑