如果你的查询语句是select * from admin where username=''''&user&'''' and password=''''&pwd&''''
那么,如果我的用户名是:1'''' or ''''1''''=''''1
那么,你的查询语句将会变成:
select * from admin where username=''''1 or ''''1''''=''''1'''' and password=''''&pwd&''''
这样你的查询语句就通过了,从而就可以进入你的管理界面。
所以防范的时候需要对用户的输入进行检查。特别是一些特殊字符,比如单引号,双引号,分号,逗号,冒号,连接号等进行转换或者过滤。
需要过滤的特殊字符及字符串有:
net user
xp_cmdshell
/add
exec master.dbo.xp_cmdshell
net localgroup administrators
select
count
Asc
char
mid
''''
:
insert
delete from
drop table
update
truncate
from
%
js版的防范SQL注入式攻击的两段代码~:
[CODE START]
人对事物的一般心理反应是,一个室外装修高雅华贵的店铺,销售的商品也一定高档优质;而装饰平平或陈旧过时的外观,其销售的商品也一定是相间交错低下,质量难保。过于豪华或简陋的装饰,搭配不协调的布置,本身就是...
如今的社会发展生活压力是十分大的,能够说成一种常态化了。很多人急不可耐的要想逃出大都市的快节奏生活,可是有一个很实际的难题堵在眼前,便是很多人会感觉在小县城沒有好的经济来源,因此这也是大部分人逃出不上...
“三魂七魄”这个词经常会出现在古代武侠小说和妖魅经典传奇故事中,喜欢看这的书籍和电视机的盆友毫无疑问很了解。日常生活,大家也常常听到“这小孩丟了魂了”、“这一人的双眼妩媚动人”等各抒已见的叫法,尤其是...
全国性高档商务女学妹 据说过高档女学妹,实际上网编觉得许多的全国性高档女学妹,她们的发展史都是愈来愈发展趋势的,许多的人也期望自身能够 寻找那样的一个高档女学妹,也是许多的人,期望自身能够 发展趋势大...
(原标题:12306旅客信息被公开出售 官方回应:为第三方泄漏) 新京报讯(记者 刘名洋)12月28日上午,有人在网上宣称12306平台旅客信息泄漏,低价出售410万旅客信息,还免费公开部分账号...
企业网站的建造凡是是初创企业的一个须要选择。它能有效展示企业产物和品牌文化,对营销推广起到努力浸染。 但在建造企业网站的进程中,我们也需要留意更多的细节,以充实发挥网站对企业的最大效用。 那么,企业...