• 登录判断：select * from T_Users where UserName=... and Password=...,将参数拼到SQL语句中.
• 构造恶意的Password： ‘ or ’1'='1

                    if(reader.Read())

• 防范注入漏洞攻击的方法：不使用SQL语句拼接，通过参数赋值
• SQL语句使用@UserName表示“此处用参数代替”，向SqlCommand的Parameters中添加参数

cmd.CommandText="select * from T_Users where UserName=@UserName and                     Password=@Password";

cmd.Parameters.Add(SqlParameter("UserName","admin"));

• 参数在SQLServer内部不是简单的字符串替换，SQLServer直接用添加的值进行数据比较，因此不会有注入漏洞攻击

例子1：

     

Console.WriteLine("请输入用户名:");

}

---

漏洞分析：

     //主要问题出在sql语句中

     "select * from T_Users where UserName=' " +username+"' 

• 当使用断点来执行程序时，发现执行到sql语句时，它变成这样了

当执行or的后面  '1'='1' 时，即整个select语句返回的值是true,表明执行成功

因为使用or时，即使select语句的前面select * from T_Users where UserName='admin‘ 

               and Password='1‘  执行的结果是错误的，即false，然  '1'='1'的运算结果是true

则整个表达式是true 的，--->  这是由于or 逻辑运算符的作用

这就是    SQL注入漏洞攻击

---

解决方案：

• SQL语句使用@UserName表示“此处用参数代替”，向SqlCommand的Parameters中添加参数

1. cmd.CommandText="select * from T_Users where UserName=@UserName and                     Password=@Password";
2. cmd.Parameters.Add(SqlParameter("UserName","admin"));
3. cmd.Parameters.Add(SqlParameter("Password","123456"));