Asp.net SQL注入实例分享

1.web.config里加链接字段：

2.拖几个控件在form里：

3.写登录事件：

protected void Login_Click(object sender, EventArgs e)    {        using(SqlConnection con = new SqlConnection(WebConfigurationManager.ConnectionStrings["myConnectionString"].ConnectionString))        {            con.Open();            SqlCommand cmd = new SqlCommand();            cmd.CommandText = "SELECT Count(1) FROM [User] where UserName='" + TBU.Text.Trim() + "' and Password='" + TBP.Text.Trim() + "'";            cmd.CommandType = CommandType.Text;            cmd.Connection = con;            int count =(int) cmd.ExecuteScalar();            Response.Write(cmd.CommandText);            if (count > 0)            {                Response.Write("");            }            else            {                Response.Write("");            }        }    }

4.构造SQL注入登录：

用户名输入：test' or ''='

密码输入：' or ''='

或者

用户名输入：test

密码输入：' or ''='

如图：

其他ASP.net SQL注入的例子，如果有兴趣可以参考下：

其他的SQL注入：