ASP编程菜鸟易犯的一个错误(2)
来源：互联网 责任编辑：栏目编辑 发表时间:2013-07-01 11:18 点击:次
大家感觉以上代码应该没问题啊，但是这里有一个严重的安全隐患：
我如果想登录管理员的话可以在SUb.htm表单输入框中输入：
第一个文本框中输入：a or 1 = 1 或 OR =
第二个文本框中输入：a or 1 = 1 或 OR =
提交，大家会看到...“呜，听我说完好不好，砖头一会再丢过来..."
"a " 和“1”为任意字符
有
相关新闻>>
最新推荐更多>>>
- 发表评论
-
- 最新评论 更多>>
