成功志

2012-4-7阅读(17992)评论(0)

SQL注入就是通过巧妙插入SQL代码，让系统执行， 从得到的结果来一步步解开破解信息。 而这个代码，只要是交互的地方都有可能被插入。 例如字符串传递：XXX.asp?id=****,或者在用户名输入框，或者搜索框 因此，我们只要保证所插入的信息没有SQL代码就可以了。 例如，用户登录程序中，我们只要把 username=request.For...