码迷,mamicode.com
首页 > 数据库 > 详细

SQL ----- 登陆(sql 注入)

时间:2020-12-14 12:49:11      阅读:6      评论:0      收藏:0      [点我收藏+]

标签:第三方   inf   mic   最简   技术   sql 语句   三方   用户   --   

登录

最简单的写法,获取用户名和密码,进行查询数据库,看是否能查到

 但是这样很不安全,通过sql 语句就可以不知道密码也可以登陆

 如下:通过sql 注入

技术图片

 

 在数据库中:

技术图片

也可以通过用户名查询,进行比对密码等等,

现在一般借助第三方框架,如借助 shiro框架 

 

SQL ----- 登陆(sql 注入)

标签:第三方   inf   mic   最简   技术   sql 语句   三方   用户   --   

原文地址:https://www.cnblogs.com/obge/p/14099342.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!