关于 网站连接后手动加上 and 1=1 问题

Ching

经常看到教程中出现 在游览器的地址栏中手动加上  如： xxx.asp?fid=42 and 1=1 and 2=2   更有1,2,3,4,5,6,7,8,9这样的方式

据说是测试是否存在漏洞的一种方式？  不知道那位能指点一下关于这个方式的意义和原理 ，谢谢！

Free_小东

{:soso_e113:}我来科普

Free_小东

在计算机逻辑中  1=1   1不等于2  所以1=1是正常，如果有漏洞那么 1=2就会报错，因为他被带入到数据库进行运算 所以就存在漏洞  他都被带入到数据库查询了，那么我们就可以进行SQL注入了

Ching

Free_小东 发表于 2012-8-17 13:41
在计算机逻辑中  1=1   1不等于2  所以1=1是正常，如果有漏洞那么 1=2就会报错，因为他被带入到数据库进行 ...

谢谢，那么 关于 如 1,2,3,4,5,6,7 这一类是什么呢？

Free_小东

Ching 发表于 2012-8-17 13:49
谢谢，那么 关于 如 1,2,3,4,5,6,7 这一类是什么呢？

猜长度

Ching

Free_小东 发表于 2012-8-17 13:54
猜长度

谢谢，我知道了！

名哲

{:soso__2660682737348473836_1:}膜拜黑阔

站长

百度 ....  得不到想要的