1樓：求翠霜
提交這兩個東西主要並不是為了測試是否過濾關鍵字，，，有的**即使沒有過濾關鍵字也不能注入的。。提交這個是為了測試我們自己構造的sql語句是否被查詢
為什麼要提交 and 1=1 和1=2
這個是邏輯語句的問題 比如：select * from table where id=
我們自己構造id值，id值本來是1，我們在id後面追加and 1=1，那麼語句就變成了 select * from table where id=1 and 1=1
因為id=1的網頁是確實存在的，所以and拼接起來的語句前半句返回真，後半句1=1返回肯定也是真，整條語句查詢結果為真，返回正常的頁面。。。
但是如果提交and 1=2 前半句返回真，而我們自己構造的1=2肯定返回假，and邏輯與運算子 只有2邊都為真才返回真，所以整條語句返回值為假，頁面就會出錯。。。
就能說明我們自己私自構造的語句可以被正常執行，才可以注入
2樓：匿名使用者
555555555555555555
尋找sql注入點,除了經典的1=1,1=2的測試方法,還有什麼方法嗎
3樓：竹林ting風雨
常見的sql注入語句
?id=1『
?id=1 and 1=1
?id=1 and 1=2
sql注入and 1 =1 和 and 1=2 是利用了什麼?
4樓：
1=3可以,只要是不等式就行,因為注入點
如.asp?articleid=312 因為這文章存在必為真,後面加個and 1=2時因有and邏輯,1=2為假,學過sql的應該知道了,t and f為f,t:真 f:假
當1=1時當然為真啦t and t為t咯,如果用or或邏輯的話試試,or 1=2那就為真了:t or f 為t了
5樓：匿名使用者
1=1邏輯判斷為真，1=2和1=3應該不行吧，應該為假是不行的
為什麼在sql注入漏洞時，通過後面加and 1=1 或1=2就可以判斷是否存在漏洞。
6樓：騎檮杌的小哪吒
有些**寫與資料庫互動的語句的時候，選擇的是直接傳遞sql語句到資料庫，這種情況下，你在後面新增 or 1 = 1就相當於修改了客戶端傳輸的sql語句，將該條語句變為了乙個恆真語句，所以就可以任意連線修改資料庫了，在sql注入時，若輸入 or 1 = 1這種只能簡單的判斷**的傳輸機制有沒有問題，即使通過修改傳值方式避免了這種注入，還可以通過其他的方式進行sql注入。
7樓：匿名使用者
比方說,你要登陸某個系統,在你不知道賬戶名和密碼的情況下,可以通過這種方法來登陸系統.
原來的查詢語句可能是這樣的:
select name from user where userid= :userid and password=:password
:userid ,:password 是你輸入的使用者名稱和密碼
有注入漏掉的話就會變成這樣:
select name from user where userid= :userid and password=:password or 1=1
你加了or 1=1 後,不管使用者名稱和密碼是否正確,這個sql 都為真. 然後就可以登陸到系統裡面去.
還可以做一些破壞性的動作.例如加delete語句什麼的
8樓：匿名使用者
x & 1=x
x & 0= 0
當加1=1 時,前後結果應該一樣,不一樣就出錯了加1=2 時,應該沒有資料,如果有資料就錯了
9樓：威武的農民
是加入 or 1=1，or的條件判斷 false or true =true ；1=1為true，則忽略了之前的條件
sql注入採用的' or 1=1 # 是什麼意思呢？
10樓：匿名使用者
mysql 注釋, 過濾掉後面的sql語句，使其不起作用
11樓：雙魚
一般sql**中會有這麼一段
select * from tablename where id = 變數，
當通過注入後會變成
select * from tablename where id = 變數 or 1=1;
就會使where後面專的表示式變成一句可有可屬無的表示式，與select * from tablename相等然後就可以通過這種句式來取得當前資料表中所有的使用者資訊。
12樓：匿名使用者
# 可以注釋掉後面的一行sql**
相當於去掉了乙個where條件
sql注入 or 1=1的原理 什麼？
13樓：匿名使用者
一樓明顯是copy一族啊，呵呵
舉個最簡單的例子
後台管理員登陸判斷最常見的語句，如果不加任何過濾就是下面這種select * from [admin] where username='admin' and userpwd='admin'
如果我在提交username的文字框裡輸入' or 1=1 --樓主看看會出現什麼語句
select * from [admin] where username='' or 1=1 --' and userpwd='admin'
當然是這種。怎麼樣，明白了沒？
簡述什麼是SQL隱碼攻擊，寫出簡單的SQL隱碼攻擊語句
一般開發，肯定是在前臺有兩個輸入框，一個使用者名稱，一個密碼，會在後臺裡，讀取前臺傳入的這兩個引數，拼成一段sql，例如 select count 1 from tab where usesr userinput and pass passinput,把這段sql連線資料後，看這個使用者名稱 密碼是...
裡面的目錄怎麼自動生成，word裡面的目錄怎麼自動生成
風會教育 word中怎麼自動生成目錄 中關村 wps目錄怎麼自動生成？ 雙木阿林 word如何設定自動生成目錄？很簡單，讓我來教會你！ office學習技巧 word怎麼設定自動生成目錄？ 資訊科技講堂 word教程79 word文件怎樣自動生成目錄？自動生成目錄的方法和技巧。word文件製作目錄採...
裡面的交叉引用怎麼用，word裡面的交叉引用怎麼用
您建立的交叉引用僅可引用同一文件中的專案。若要交叉引用其他文件中的專案，首先要將文件合併到主控文件 中。交叉引用的專案 例如標題或書籤 必須已經存在。例如，必須在交叉引用某個書籤前將其插入文件。在文件中，鍵入交叉引用開頭的介紹文字。例如，鍵入 有關詳細資訊，請參閱 插入 選單中，指向 引用 再單擊 ...