'or'1'='1

ying1234 2004-03-27 04:14:18

'or'1'='1

...全文

77 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

agang3321 2004-03-27

打赏
举报

回复

过滤掉 ‘
就可以避免

lsaturn 2004-03-27

打赏
举报

回复

是说sql攻击吗?

vvfish119 2004-03-27

打赏
举报

回复

str=request.form("xxx")
str=replace(str,"'","''")

sql注入什么的也是挺有意思的，初识了SQL注入的万能语句’or 1=1# 我们在编写登陆过程一般都是这样的：输入用户名：”username" 输入密码：“password" 当语句编写如下时：当我们输入相应正确的用户名和密码时，就...

主要是没有对登录密码的字符串进行参数化...仅供学习交流这是某同学做的网站，今天无聊打开了，并帮他进行测试一下 ... 万能密码：'or 1=1-- 用户名随便输入，密码填写这个，输入验证码，ok，大功告成直接就.

为什么使用的是 or 1=1--呢？让我们来看看其他例子中使用or 1=1--的重要性吧。有别于正常的登陆方式，使用这样的登陆方式可能得到正常登陆中不能得到的某些特殊信息。用一个链接中得到的ASP页来打比方: 在上面这条...

其中，以上语句的select,from,where是不区分大小写的，一般分行写select,from,where语句。select一般是查询结果要展示的字段，from后一般是要查询的表名，where是进行行数据筛选...or进行运算，1=1恒成立为真，则全真。

噢，终于知道CTF里面的那些SQL注入题里面，每题基本都有 id=1’ 这个东西，然后就是一串语句后面加个 # 。现在终于理解了。至于这个东西为什么叫万能语句，继续看吧。在介绍之前，先介绍一下我们一般的登陆...

28,390

社区成员

357,060

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章