你知道什么样的SQL注入？

Question

我在这里提供一个简单的：

$query = "select id from accounts where email='$_POST[email]' and psw='$_POST[password]'";
$result = mysql_query($query,$con);
if($row = mysql_fetch_assoc($result))
    return true;
else
    return false;

如果password是1' or '1'='1，那么就行了！

您知道其他哪些提示？

Answer 1

可能是最流行的SQL注入示例（来自XKCD）：

Answer 2

SQL Injection - Forms of Vulnerability

Answer 3

Open Web Application Security Project (OWASP) - SQL Injection Examples

Answer 4

这些是SQL注入检测和测试的其他流行形式：

• Union Query SQL Injection Testing
• 盲SQL注入测试
• 存储过程注入

Testing For SQL Injection