nini的部落格

SQL injections

• Example 1 

      測試字串:

     Username: niki        Password:      'or    '1' = '1

      結果:  
  

         

輸入 niki   'or'1'='1

系統會產生

username='niki' & password='' or ' 1 '= '1 '

紫色為自動產生