knightjsh 2022-04-26 21:09 采纳率: 100%
浏览 16
已结题

关于MySQL中语句的疑问

SQL注入中使语句闭合的同时,不了解为什么语句还可以顺利执行
譬如:
select * from users where id=(('1" or 1=1 -- '));

img

select username,password from users where username='admin' or '1'='1#';

img

如果可以详细点解释执行流程就太好了,感激不尽!

  • 写回答

1条回答 默认 最新

  • 羲云网络 2022-04-27 12:48
    关注

    只要有外围数据可以输入,就有可能被注入
    注入一般,数据库会执行后面输入的sql代码,这样就可以对数据库进行操作
    or 操作,就是只要一个满足就可以了
    2,中执行username=admin 或者 1=1 ,后面的可以不判断,或者即使是and都可能成功

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

报告相同问题?

问题事件

  • 系统已结题 5月9日
  • 已采纳回答 5月1日
  • 创建了问题 4月26日

悬赏问题

  • ¥500 火焰左右视图、视差(基于双目相机)
  • ¥100 set_link_state
  • ¥15 虚幻5 UE美术毛发渲染
  • ¥15 CVRP 图论 物流运输优化
  • ¥15 Tableau online 嵌入ppt失败
  • ¥100 支付宝网页转账系统不识别账号
  • ¥15 基于单片机的靶位控制系统
  • ¥15 真我手机蓝牙传输进度消息被关闭了,怎么打开?(关键词-消息通知)
  • ¥15 装 pytorch 的时候出了好多问题,遇到这种情况怎么处理?
  • ¥20 IOS游览器某宝手机网页版自动立即购买JavaScript脚本