Qt登录界面，演示SQL注入攻击

运行效果如下：
1、正常注册一个账户 xiaobai  暗码 xiaobai ,注册乐成
2、利用账号 xiaobai 暗码 xiaobai ,确认可以登录
3、利用账号 xiaobai 暗码 ' OR '1'='1  确认可以通过SQL注入的方式登录
4、输入任意账号（未注册用户） 暗码 ' OR '1'='1 也可以登录。
解决方法：
1、利用bindValue 可以防止SQL注入。

题目代码如下： 

2.     QString sql=QString("select * from user where username='%1' and password='%2'")
3.             .arg(username).arg(password);
5.     //创建执行语句对象
6.     QSqlQuery query(sql);
8.     //判断执行结果
9.     if(!query.next())
10.     {
11.         qDebug()<<"Login error";
12.         QMessageBox::information(this,"登录认证","登录失败,账户或者密码错误");
14.     }
15.     else
16.     {
17.         qDebug()<<"Login success";
18.         QMessageBox::information(this,"登录认证","登录成功");
19.         QWidget *w = new QWidget;
20.         w->show();
21.         this->close();
22.     }

复制代码

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。