xkjscm的博客

可信（隐私）计算

个人gitlab安装、配置、备份、迁移等

mysql批量查询漏洞案例(1) select * from user where id=1;(2)select * from user where id=1 or 1=1;分析： id=1条件只会查询一条，id=1 or 1=1会查询表中所有数据示例代码：// 数字注入// select * from user where id = 1; // 正常需要// select...