当用户登录时,后台执行的数据库查询操作(SQL语句)是【Select user_id,user_type,email From users Where user_id=’用户名’ And password=’密码’】。
由于有些网站后台在进行数据库查询的时候没有对单引号进行过滤,当输入用户名【admin】和万能密码【2’or’1】时,执行的SQL语句为【Select user_id,user_type,email From users Where user_id=’admin’ And
password=’2’or’1’】。
同时,由于SQL语句中逻辑运算符具有优先级,
【=】优先于【and】,
【and】优先于【or】,
且适用传递性。
因此,此SQL语句在后台解析时,分成两句【Select
user_id,user_type,email From users Where user_id=’admin’ And
password=’2’】和【’1’】,
网友评论