什么是SQL注入,哪位高人能解释一下吗

发布网友发布时间：2022-04-07 15:42

共2个回答

懂视网时间：2022-04-07 20:03

（资料图）

　　假设你是一个在装满箱子的仓库里工作的机器人。你的工作是从仓库里的某个角落找到某个箱子，然后放到传送带上。机器人需要有人告诉它去搬运哪个箱子，所以给你编程的程序员给了你很多纸，纸上的表单已经预先写好了指令的集合，等用户填好之后再交给你执行。

　　这些表单看起来是这个样子的：阅读全文

更多 java,java学习,java面试题 http://techfoxbbs.com

【我该如何向非技术人解释SQL注入？】

标签：

热心网友时间：2022-04-07 17:11

一般开发，肯定是在前台有两个输入框，一个用户名，一个密码，会在后台里，读取前台传入的这两个参数，拼成一段SQL，例如： select count(1) from tab where usesr=userinput and pass = passinput,把这段SQL连接数据后，看这个用户名/密码是否存在，如果存在的话，就可以登陆成功了，如果不存在，就报一个登陆失败的错误。对吧。