标题: 注入式攻击 [打印本页] 作者: huilin.gao 时间: 2010-3-1 16:36 标题: 注入式攻击 用户名：abc’ = 1‘
密码：123
登录，出现sql语法错误
这样子算不算sql注入成功？
在线等待指教作者: gaha 时间: 2010-3-1 16:49
应该不算吧？没涉及到SQL相关的语法阿，这条语句是一个不合法的赋值语句阿。作者: bill_hen 时间: 2010-3-2 07:41
The fact '出现sql语法错误' indicates that the user input is not sanitized properly
and the system may indeed have a SQL injection vulnerability.
While abc’ = 1' may not do any harm, an attacker can change it to, say,
abc';DROP TABLE users;...., now you may see some bad things.作者: huilin.gao 时间: 2010-3-2 16:32 标题: 回复 2# 的帖子 那我如何验证登录是否存在sql注入呢作者: gaha 时间: 2010-3-3 09:21
