经典 OR 1=1 攻击

经典 OR 1=1 攻击要点

• 正常：WHERE username='alice' AND password='secret'
• 攻击输入：' OR '1'='1'; -- 让条件恒真
• 拼出来后 OR 后面恒真，整条 WHERE 直接放行
• 注释符 -- 把后面的密码判断吃掉，保证语法不报错
• 结果：返回全部用户，相当于绕过登录校验
• 仅靠拼接的字符串，无法分辨'数据'与'指令'

经典 OR 1=1 攻击示例

						-- 正常登录查询
						SELECT * FROM users
						WHERE username = 'alice' AND password = 'secret';

						-- 攻击者输入用户名：' OR '1'='1'; --
						-- 拼出来变成（注释吃掉了后面的密码条件）
						SELECT * FROM users
						WHERE username = '' OR '1'='1'; -- ' AND password = 'secret';

SQL 注入防护知识点