mysql SQL注入的一个奇怪尝试

原创
2016/08/15 10:12
阅读数 82

                                                          mysql注入的一个尝试

 当数据类型是varchar类型时,where 列名=0可以查出所有的数据。

SELECT * FROM mytb WHERE UserName = 0 AND `Password`=0;

可以查出所有结果。

展开阅读全文
加载中
点击引领话题📣 发布并加入讨论🔥
打赏
0 评论
0 收藏
0
分享
返回顶部
顶部