SQL注入

SQL注入

pwd输入  'or '1'='1'

第一个分号用于将原来的pwd闭合,or后面的1=1无条件成立

SELECT * FROM t_user WHERE username='1qwerwterrt' AND pwd='' OR '1'='1'
posted @ 2020-03-27 17:46  柿子秧  阅读(105)  评论(0编辑  收藏  举报