抱歉，您的浏览器无法访问本站

建表123456CREATE TABLE `tbl_file`( `id` INT(11) NOT NULL AUTO_INCREMENT, PRIMARY KEY(`id`), UNIQUE KEY `idx_user_file` (`user_name`, `file_sha1`), KEY `idx_status` (`status`)) ENGINE=Inno...

原理利用SQL拼接的安全性，将一些恶意的SQL语句传到服务器中执行。如： 12345678网页端登录页面： user: userpassword: ****传入服务器中可能就是SELECT * FROM users WHERE id='user' and password='1234' 如果程序员没有进行过滤，则可能会发生这种情况 ...