高校问答手机摄像头镜片材料:利用站内搜索进行sql注入方法，探讨一下
来源：百度文库 编辑：高校问答 时间：2024/05/09 13:19:21
站内搜索是可以进行sql注入的
你要弄清站内搜索的代码就应该不难了,主要是因为站内搜索将网站内的所有数据库表都连起来了.
举个简单的例子:
sql="select * from userlist where username='"&keyword&"'" 'keyword为搜索关键字
set rs=conn.execute(sql)
那么如果没有过虑'
就可以这样填写: 1' and password='1
那么sql就变成了
sql="select * from userlist where username='1' and password='1'"
可以根据报错猜解是否有password这个列名
等等
好像没听说呢!一般注入漏洞好像都出在asp的上传组件上!