什么是SQL注入?有什么作用?有什么危害?如何防止

cuixiaoyan1020 · 发表于 2012-4-1 16:27:41

本帖最后由 cuixiaoyan1020 于 2012-4-5 10:02 编辑

什么是SQL注入?测试过程中会在什么情况下会出现sql注入情况?sql注入有什么作用?有什么危害?如何防止?顺便举个例子说明下

perterliu · 发表于 2012-4-1 16:31:51

简单一点说：sql注入是在文本文档里面输入能和程序连接的字符：比如双引号、点号等，导致程序出错等。

huilin.gao · 发表于 2012-4-2 21:24:06

原理：改变sql执行逻辑，即where条件子句
作用：窃取系统用户信息

huilin.gao · 发表于 2012-4-2 21:24:29

原理：改变sql执行逻辑，即where条件子句
作用：窃取系统用户信息

shaynechu · 发表于 2012-4-18 23:04:09

求共享资料

msnshow · 发表于 2012-5-1 17:41:55

SQL注入是个很严重的问题

weiweixiaocao · 发表于 2012-5-14 20:46:37

强烈支持，楼主万岁！

liuyuwangood · 发表于 2012-5-21 16:46:34

		自动登录	找回密码
密码			(注-册)加入51Testing

站长推荐 /1