萬能密碼
有些網(wǎng)站對單引號沒有過濾泰涂，當(dāng)輸入用戶名【admin】和萬能密碼【2’or’1】時，執(zhí)行的SQL語句為【Select user_id,user_type,email From users Where user_id=’admin’ And password=’2’or’1’】遂填。同時铲觉，由于SQL語句中邏輯運算符具有優(yōu)先級，【=】優(yōu)先于【and】吓坚，【and】優(yōu)先于【or】撵幽，且適用傳遞性。因此礁击，此SQL語句在后臺解析時盐杂，分成兩句【Select user_id,user_type,email From users Where user_id=’admin’ And password=’2’】和【’1’】，兩句bool值進(jìn)行邏輯or運算哆窿，恒為TRUE链烈。SQL語句的查詢結(jié)果為TRUE，就意味著認(rèn)證成功挚躯，也可以登錄到系統(tǒng)中强衡。
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
- 文/潘曉璐 我一進(jìn)店門域蜗，熙熙樓的掌柜王于貴愁眉苦臉地迎上來巨双，“玉大人，你說我怎么就攤上這事霉祸≈郏” “怎么了？”我有些...
- 文/不壞的土叔 我叫張陵丝蹭，是天一觀的道長慢宗。 經(jīng)常有香客問我，道長，這世上最難降的妖魔是什么镜沽？ 我笑而不...
- 正文 為了忘掉前任敏晤，我火速辦了婚禮，結(jié)果婚禮上缅茉，老公的妹妹穿的比我還像新娘嘴脾。我一直安慰自己，他們只是感情好蔬墩，可當(dāng)我...
- 文/花漫 我一把揭開白布译打。 她就那樣靜靜地躺著，像睡著了一般拇颅。 火紅的嫁衣襯著肌膚如雪奏司。 梳的紋絲不亂的頭發(fā)上，一...
- 文/蒼蘭香墨 我猛地睜開眼勉吻，長吁一口氣：“原來是場噩夢啊……” “哼！你這毒婦竟也來了旅赢？” 一聲冷哼從身側(cè)響起齿桃，我...
- 正文 年R本政府宣布盹靴，位于F島的核電站炸茧，受9級特大地震影響瑞妇，放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜梭冠，卻給世界環(huán)境...
- 文/蒙蒙 一辕狰、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧妈嘹，春花似錦柳琢、人聲如沸。這莊子的主人今日做“春日...
- 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至毙驯，卻和暖如春倒堕，著一層夾襖步出監(jiān)牢的瞬間，已是汗流浹背爆价。 一陣腳步聲響...
推薦閱讀更多精彩內(nèi)容
- 姓名：于川皓 學(xué)號：16140210089 轉(zhuǎn)載自：https://baike.baidu.com/item/sq...
