SQL INJECTlON WORKSHOP

Để ý phần URL, ta sẽ thấy param ?id=1, rất có thể đây là mã định danh của phần bài báo đính kèm bên dưới, ta có thể hình dung tác giả dùng id để Select ra bài viết bằng câu querry như sau:SELECT content FROM news WHERE id = 1;Vậy giả sử ta truyền một...