username="1 or 1=1"

username="1 or 1=1"

1 or 1=1?

1或者1=1？？？不理解什么意思啊

慕python_SD三德 2020-09-29

源自：MySQL与Python交互 2-4 实战：SQL注入攻击案例

18

收起

1回答

好帮手慕雪回答被采纳获得+3积分 2020-09-30 09:48:58

or 1=1，不管前面还有什么条件的拼接，不管前面条件是否为true，只要增加了or 1=1，那么这条语句都为真。例如

如果用户名密码不正确，则登录不成功，但由于增加了or 1=1，结果导致非法用户也能登录成功。这就是黑客利于SQL注入攻击的危害性。

如果我的回答解决了你的疑惑，请采纳，祝学习愉快~~~~

慕python_SD三德提问者 #1

那为什么要写上1，不能直接写True

2020-09-30 12:37:25
好帮手慕雪回复提问者慕python_SD三德 #2

username=某值 or true 是的，可以的

2020-09-30 13:50:21
慕python_SD三德提问者回复好帮手慕雪 #3

我不是问是不是可以写True 我是问为什么要写一个1 or (True的条件) 能不能不写1呀？

2020-09-30 14:55:19

点开查看后面1条评论

相似问题

'"+username+"'与"aaa' or '1=1"

老师，关于' or 1=1 or 1=' 的疑问。

1 or 1=1

为什么要定义1 or 1=1

1 or 1=1

登录后可查看更多问答，登录/注册

2.Python操作三大数据库

参与学习人
提交作业 625 份
解答问题 2669 个

数据库作为企业储存和管理数据的根本，掌握数据库是每个开发工程师必备的技能，本阶段带你学会用Python操作MySQL、Redis和MongoDB三大主流数据库。夯实数据库基础。

本课精华内容

问答作业

老师这门课程的git工程在哪里可以看

30 1

程序运行有误

21 1

mysql.包

111 6

多线程出现Too many connections问题，修改了也无效是因为什么呢

94 1

%s占位法能否换成{}占位符，案列如下

10 1

查看更多本课问答

请稍等 ...

意见反馈帮助中心 APP下载