什么是SQL注入？

Question

可能重复:
XKCD sql注入 - 请解释
什么是SQL注入？

我看过"SQL注入"一词,但仍然不理解它.它是什么？

Answer 1

SQL注入是指某人在您的某个SQL查询中插入恶意内容的地方.

我们假设你有一个这样的SQL查询:

select * from people where name = '<name>' and password = '<password>'

现在让我们假设,<name>并<password>通过一些类型的人对你的网页被替换.如果有人输入这个作为他们的密码......

' or '' = '

...然后生成的查询将是:

select * from people where name = 'someone' and password = '' or '' = ''

......这显然不是你的意图.你可以在这里阅读更多相关信息.