设为首页收藏本站

开启辅助访问软件测试门户软件测试培训软件测试论坛测试解决方案文章资料精选软件测试博客软件测试招聘

51Testing软件测试论坛 »软件测试论坛 › [软件测试综合栏目] › [51Testing软件测试沙龙] › [测试积点任务] › 前端模糊查询输入通配符"%"可以查询到全部内容会导 ...

发新帖

查看: 1461|回复: 4

上一主题

下一主题

前端模糊查询输入通配符"%"可以查询到全部内容会导致sql注入吗

测试积点老人

TA的每日心情

	无聊 4 天前

签到天数: 530 天

连续签到: 2 天

[LV.9]测试副司令

电梯直达

跳转到指定楼层

1^#

发表于 2022-5-19 10:17:55 | 只看该作者回帖奖励

回帖奖励

|倒序浏览 |阅读模式

1测试积点

前端模糊查询输入通配符"%"可以查询到全部内容会导致sql注入吗，可能会出现什么问题，能否举个例子？

分享到: QQ好友和群 QQ空间 腾讯微博 腾讯朋友

【你来问我来答第140期】：敏捷测试的奥秘与挑战：问答专场！

回复

使用道具举报

TA的每日心情

	奋斗 2024-10-22 14:23

签到天数: 1007 天

连续签到: 1 天

[LV.10]测试总司令

2^#

发表于 2022-5-20 09:55:51 | 只看该作者

让前端做下限制呢？

回复

使用道具举报

TA的每日心情

	奋斗昨天 10:15

签到天数: 756 天

连续签到: 1 天

[LV.10]测试总司令

3^#

发表于 2022-5-20 10:17:23 | 只看该作者

会的，这样会使黑客盗取你的数据

【你来问我来答第140期】：敏捷测试的奥秘与挑战：问答专场！

回复

使用道具举报

TA的每日心情

	慵懒 3 天前

签到天数: 1521 天

连续签到: 5 天

[LV.Master]测试大本营

4^#

发表于 2022-5-20 10:33:38 | 只看该作者

信息泄露，内容篡改

回复

使用道具举报

TA的每日心情

	奋斗半小时前

签到天数: 669 天

连续签到: 1 天

[LV.9]测试副司令

5^#

发表于 2022-5-20 15:38:09 | 只看该作者

会的，sql注入

回复

使用道具举报

发新帖

站长推荐 /1

小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 ) 关于我们

GMT+8, 2024-11-25 09:59 , Processed in 0.064838 second(s), 21 queries .

Powered by Discuz! X3.2

© 2001-2024 Comsenz Inc.

快速回复 返回顶部 返回列表