大家测试时，有没有用到sql注入，针对于登录页面，谁能给我举个sql注入和HTML的例子....
0
所有回答(1)
0
一般防注入有两种方法：第一前台JS的正则处理，处理掉一些特需符号 如单引号 还一种酒是SQL语句我来个例子
DECLARE @name NVARCHAR(500)
DECLARE @sql NVARCHAR(500)
SET @name='''%''or 1=1 '
这能被注入 SET @sql ='SELECT * FROM dbo.tbl_Admin WHERE AdminName LIKE '+@name
这能防注入 SELECT * FROM dbo.tbl_Admin WHERE AdminName LIKE @name
希望能对你有帮助
