Sql 注入漏洞

 今天學習Servlet時，學習到的Sql注入漏洞的知識。

Code:

1. select *from users where username='admin' and passwd='admin';  
2. select *from users where username='dsa' and passwd='cdsa' or 1='1';  

第一行代碼，是符合要求的代碼，按照要求尋找使用者名稱和密碼。

第二行代碼，就是Sql注入漏洞了。'dsa'以及'cdsa' 是隨便輸入的。只要是username='XXX' and passwd='XXX' or 1='1'
就可以了。

這樣的話就可以將資料庫中這張表的所有的記錄查出來。

所以如果在編寫網站時，沒有考慮這個漏洞的話。結果是：

在使用者名稱的輸入框中輸入XXX（XXX表示任意輸入）

在密碼的輸入框中輸入       XXX' or 1='1（XXX表示任意輸入）

點擊登入後照樣可以登入。

當然這是對於新手編寫的網站可以用這種方法試試。大型的網站，估計人家早就彌補了。

ps:我的新部落格地址：http://www.xinghaixu.com