如果你的查询语句是select * from admin where username=''''&user&'''' and password=''''&pwd&''''
那么,如果我的用户名是:1'''' or ''''1''''=''''1
那么,你的查询语句将会变成:
select * from admin where username=''''1 or ''''1''''=''''1'''' and password=''''&pwd&''''
这样你的查询语句就通过了,从而就可以进入你的管理界面。
所以防范的时候需要对用户的输入进行检查。特别是一些特殊字符,比如单引号,双引号,分号,逗号,冒号,连接号等进行转换或者过滤。
需要过滤的特殊字符及字符串有:
net user
xp_cmdshell
/add
exec master.dbo.xp_cmdshell
net localgroup administrators
select
count
Asc
char
mid
''''
:
insert
delete from
drop table
update
truncate
from
%
js版的防范SQL注入式攻击的两段代码~:
[CODE START]
很多家长会喂除狗粮以外的一些辅食,其中以肉类居多,大多数家长会认为牛肉是对狗最好的!其实并不是这样!下面小编就来给大家讲讲! 牛肉,牛肉的脂肪含量比较高,蛋白含量比较丰富,但是牛肉价格昂贵,且牛肉其...
小生意做什么好(不起眼却很赚钱的小生意) 当大家挤破头皮往国企、外企进的时候,没想到的是,卖油条的月入2万,卖煎饼的也能月入过万。 对于很多想要创业的人来说都存在同一个问题:“如果我手里有...
冬天是一个寒冷的季节,在冬天家长们要尤其注意孩子的身体状况,很多身体免疫力较差的孩子在冬天很容易感冒,趁着现在还没有完全进入冬天,家长可以给孩子用饮食的方法来增强免疫力,那么接下来大家就和小编一起了解...
UnregisterHost(int32 host_id);在咱们的形象里,“猫池”一般只能运用自身的号码进行电话的拨打,在各大防打扰电话渠道现已能够第一时刻的符号相关号码为营销电话了,算是一种现已“...
准妈们虽然大多数都知道要补充叶酸,但是对于如何补充,补充多少还不是很清楚。关乎于宝宝的健康问题,我们必须重视。 那么,叶酸要如何补充呢?叶酸每天吃多少合适?叶酸吃多了又有哪些危害?下面我们一起来学学...
贝因美奶粉是国产的品牌奶粉里面口碑不错的奶粉品牌,奶粉除了看品牌之外还要看奶粉的营养配方,下面友谊长存的小编就来说说:贝因美爱加奶粉2段怎么样 贝因美爱加奶粉测评。 贝因美爱加奶粉2段怎么样 宝宝...