这个是不是没有注入点哦求学教000000000 自己在学习最好能教会我进去 自己朋友的站
您好: SQL注入的原理是在于传递SQL的条件参数注入,比如where 1=1 and abc like '%%' ,拼成可以执行的条件即可。但是目前大部分的网站都已经使用参数类型传递,SQL注入的方式已经不再适用了
sql注入?
SQL注入得绕过身份验证和权限检查吧