mysql的sql注入,为什么 or 1=1就执行了,不是作为前边条件的拼接字符串
1个回答
展开全部
一样是作为拼接字符串，不过因为id这个值没有做任何处理 直接做了一个拼接 所以才导致攻击者可以构造相应的sql语句来攻击
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
类别
我们会通过消息、邮箱等方式尽快将举报结果通知您。
说明
0/200
