nosprings的博客

1、首先我们了解一下什么叫SQL注入问题 SQL注入是一个很古老的系统安全问题，黑客可以通过构造字符串，尝试改变实际执行的SQL语句，从而达到绕过系统认证，或者提取系统中自己没有权限的数据来脱库。出现这个问题的根本原因是开发者在使用SQL的时候，采用的是拼接字符串的方式来实现SQL语句的参数传值，当然这种问题在ORM框架盛行的今天其实出现概率已经很小了，具体例子如下： SQL注入绕过认证原理，如下代码就存在绕过认证的安全问题： 正常情况下，使用正确和错误的用户名和密码都能够限制认证 .

1、首先将下载的安装文件解压到 D盘根目录：D:\mysql-5.7.22-winx64 2、在D:\mysql-5.7.22-winx64下创建一个文本文件叫 my.ini，输入以下内容，保存 [mysql] # 设置mysql客户端默认字符集 default-character-set=utf8 [mysqld] #设置3306端口 port = 3306 # 设置mysq...