Mysql
 sql >> Cơ Sở Dữ Liệu >  >> RDS >> Mysql

Tấn công SQL injection với php

Bạn cần đảm bảo đưa ra nhận xét phần còn lại của truy vấn, vì vậy các dấu ngoặc kép không làm bạn bối rối và vì vậy bất kỳ mệnh đề bổ sung nào đều bị bỏ qua.

Thử đặt ID thành:

0 OR id=id --

--  (đó là gạch nối, gạch nối, dấu cách:khoảng trống là quan trọng) là một nhận xét trong MySQL.



  1. Database
    2.   
  2. Mysql
    3.   
  3. Oracle
    4.   
  4. Sqlserver
    5.   
  5. PostgreSQL
    6.   
  6. Access
    7.   
  7. SQLite
    8.   
  8. MariaDB

  1. Chọn tất cả các bản ghi từ một bảng không tồn tại trong bảng khác trong Laravel 5.1

  2. Làm thế nào để loại bỏ duy nhất trong MySQL?

  3. MySQL:Xóa các hàng có chứa một tham số cụ thể và cũ hơn sau đó một ngày

  4. Java combobox swing

  5. Quyền truy cập bị từ chối đối với người dùng 'test' @ 'ip' (sử dụng mật khẩu:CÓ)