sql注入的一点学习

Posted 2020-12-24 mumei

假如数据库中有一张商品表goods,存放多条商品信息

当执行sql语句

select * from goods where id = 1;

查询结果当然为一条数据

当执行sql语句

select * from goods where id = 1 or 6;

这时候的执行结果会是什么呢？？？

结果是所有的商品信息数据都会被查询出来。

这只是查询操作，如果是被人恶意执行删除操作，那就凉凉了

 

待更。。