SQL 注入(inject)道德黑客

Question

关闭。这个问题是off-topic .它目前不接受答案。












想改进这个问题？ Update the question所以它是on-topic对于堆栈溢出。

9年前关闭。




Improve this question




这不是一个编程问题，但我不知道我为什么这样做。
昨天，我正在浏览一个关于道德黑客的教程，并找到了一个关于 SQL 注入(inject)的教程。它说，找到一个管理员 login.asp 站点并输入如下:
管理员:管理员
密码:'或'1'='1

我真的不知道那是什么以及它是如何工作的。但是，当我对一个网站进行同样的尝试时，我对结果感到震惊。它给了我一个警告，比如“......你的 IP 地址 ip xxx.xxx.xxx.xxx，你可能会因为这个行为被起诉......等等”我真的被这个警告吓到了。我无意做任何事情，我只是按照教程进行操作。

谁能告诉我会发生什么？我真的很担心这个。

Answer 1

总结一下发生了什么:

您试图通过您尝试的任何方法注入(inject) SQL。

他们的网站足够聪明，可以识别您的输入。

他们生成了一个自动威胁并将其发送回您的浏览器。

我怀疑你必须担心。他们的网站很可能经常受到此类攻击，而且他们需要花费大量资金进行起诉，而且只有在您所在地区被认为是非法的情况下。