求助,为什么用JDBC无法实现MySql注入?
发布网友
发布时间：2022-04-07 15:13
共1个回答
热心网友
时间：2022-04-07 16:42
遇到这种问题 请你 先在数据库中进行一下模拟 看看 到底出来的是啥
select * from XXX where name=‘adsad’ or 1=1 and pass="123"
你觉得真能成功吗？
而且 你有单引号 可能会造成影响。追问
这是完整报错信息，就错在密码前面
而且你把我的SQL语句写错了，我的1=1后面是--
并且mysql里面查询关键字不管是单引号还是双引号都支持，只要不嵌套用
一个语句中一个关键字用单引号另一个用双引号完全没问题
