哪种sql注入支持多语句执行_java

资料来源：网络整理时间：2023/3/5 16:49:48 共计：3621 浏览

哪种sql注入支持多语句执行？

简单举例，某登录界面用select1fromtabuserwhereusername=@val1andpassword=@val2来验证输入的用户名密码是否有效，只有两者都正确才会返回1.

如果你在密码输入框（@val2）输入abcor1=1，那么整个语句就变成...where..and...or1=1，很明显，这条语句总是会返回1的。

结果就是虽然没有正确的用户名密码，但成功登录了。

版权说明：
本网站凡注明“广州京杭原创”的皆为本站原创文章，如需转载请注明出处！
本网转载皆注明出处，遵循行业规范，如发现作品内容版权或其它问题的，请与我们联系处理！
欢迎扫描右侧微信二维码与我们联系。