【发布时间】：2021-01-27 06:54:31
【问题描述】：
我正在尝试将 OR 1=1 注入查询中，但是有一个过滤器可以过滤掉 OR 和 AND。打印查询显示为“1=1”而不是“OR 1=1”。是否有另一种方法来执行 OR 1=1，或者用不同的运算符替换 OR？
【问题讨论】：
-
查询的其余部分是什么？
标签： mysql sql sql-injection
【发布时间】：2021-01-27 06:54:31
【问题描述】：
MySQL 将|| 视为等同于OR，因此您可以使用|| 1=1
【讨论】：
-
是的，还有无数其他技巧可以使用 SQL 注入攻击应用程序。 OP 不应该认为过滤掉
OR和||会保证应用程序的安全。安全的选择不是将字符串注入 SQL 语句，而是应用参数。 -
我不认为他在实施保护代码，他是在尝试攻击它。