sql注入，一个例子让你知道什么是sql注入

sql注入，一个例子让你知道什么是sql注入

这篇文章说的非常好

https://www.cnblogs.com/sdya/p/4568548.html





我就是按照文中例子，亲自在我之前用final框架做的项目中，操作了一遍，的确是实现了用户登录。

在不知道用户名和密码的情况下实现了用户登录

重现sql注入过程如下：

1、在用户名输入' or 1=1 --，然后随便输入一个密码




2、点击登录，我竟然登录进去系统了。

为什么呢？

debug一下源代码，就不难知道原因。




点击登录，得到的sql语句是：

select * from AUTH_USER t where t.LOG_IN_NAME='' or 1=1 --' and
 t.PASSWORD='gdd'


放入oracle去执行：




返回了所有的用户信息，这样authUser就肯定不是null了，表示数据库有相关用户，当然就算是登录成功了。


果不其然成功进入了系统界面，这样用户就算是登录了，虽然是一个随机的一个用户，但是该用户的操作他都可以干，甚至如果知道框架的action地址，那么在浏览器中输入功能的action的地址，他想干什么就干什么了。

• « 上一篇：SQL Server 2016 + AlwaysOn 无域集群
• » 下一篇：cocos creator 台球小游戏