我想求个带sql注入的用户名和密码,开测试我做的小web项目的安全行啊

帮下,多谢了

解决方案 »

  1.   

    你下一个SQL注入软件，扫描一下就知道了
      

  2.   

    不是有人说在用户名的输入框里输入'abs or 1=1什么的就能骗过sql吗 我是菜鸟,说的不对不要见笑
      

  3.   

    一般用或者你輸入的用戶名後面加--或者 or 1=1 或者1<>2
      

  4.   

    现在不会出现这样情况了，简单的SQL注入技术，也就是字符串拼接结束已经不可能成功了，就拿JAVA的web系统来说吧，有N层过滤，后台也不是简单的把前台穿过来的用户名和密码简单的拼接到SQL文中了。所以，你的愿望要落空了