sql >> Databasteknik >  >> RDS >> Mysql

SQL-injektion fungerar inte korrekt

Din injektionssträng ska vara så här:
Användarnamn och lösenord:

' or '1' = '1

Användarnamn (ofta) eller lösenord:(Det beror på vilken som kommer först i frågan)
# kommenterar resten av frågan.

' or '1'='1' #

För mer information om SQL-injektion kan du kolla in den här perfekta webbadressen:
SQL Injection Knowledge Base



  1. ett jobb att ta bort rader äldre än 3 månader i mysql-databasen

  2. Anrop till odefinierad funktion oci_connect()

  3. LongOpsWatcher i SQL Dev

  4. PHP Object Property har parenteser i sig