通过在用户登录信息中加上OR条件和SQL注释符,使得用户信息被检测时,WHERE判断恒为真,这种攻击方式称为( )。

admin2020-01-17  34

问题 通过在用户登录信息中加上OR条件和SQL注释符,使得用户信息被检测时,WHERE判断恒为真,这种攻击方式称为(    )。

选项 A、SQL注入
B、域名解析
C、新奥尔良设计方法
D、查询分析

答案A

解析 SQL注入有时也被称为OR攻击,最常见的例子就是在用户登录信息中加上OR条件和SQL注释符,使得用户信息被检测时,wHERE判断恒为真,从而达到非法入侵的目的。
转载请注明原文地址:https://kaotiyun.com/show/gzYv777K
0

相关试题推荐
最新回复(0)