关于注入攻击的问题

可是这样的情况的前提不也是需要通过

con.mysql.connector.connect(……)

去创建mysql的连接吗？

我的意思是既然都已经能通过mysql的各种host、port、user、password、database参数连接到了mysql，那这种情况下注入攻击似乎没有什么特殊的存在意义？（直接用sql语句查询不数据就好了吗）

同学，你好！

1、注入攻击是从正常的前台页面通过对页面请求访问时的操作，不需要用管理员身份进入数据库，就和登录网站一样，直接输入用户名和密码就可以了，可参考下图的代码与终端结果会更好理解一些

​

2、课程中讲解的是比较简单的注入攻击，老师主要演示用户名1 OR 1=1以及密码1 OR 1=1的情况下，可以获取到所有的用户数据，实际上用户数据不应该被获取到，因此要预防SQL注入攻击

祝学习愉快！

config = {
    :,
    :,
    :,
    :,
    :}

如果这个config里面的user和password 是错的，那执行后面的这一串username="1 or 1=1"还有用吗？我看视频理解的就是我已经先连接上了这个库了，那我后面查什么不都查出来了吗。