这种要防止注入,要么你做输入的判断,要么把sql写成存储过程,把用户名密码当成整个的变量传进去过滤的非法字符;
- 生活问答
- 答案列表
sql注入万能密码:sql注入语句万能密码[朗读]
进入sql系统,修改就可以了。
不是很清楚这个,网上应该有专门的软件来注入和测试,貌似loadrunner和qtp可以测试。
网站后台万能密码就是在用户名与密码处都写入下列字符,如果知道管理员帐号的话直接添帐号,效果会更好!例如我们要利用第一条就是:用户名:＂or＂a＂=＂a密。
据说md5是不可逆转的加密方式,得到了一个md5密码,没什么作用的？