我正在做一个关于SQL注入的练习,查询是给出的。数据介于“”之间。或者查看数据库名称,以便我可以检查其他表。为了避免混淆,查询没有提供给我们,网页上有一个textfield,这就是我们用来执行SQL注入的方法。因此,假设查询如下:我把这个写到文本字段中,来查看所有的用户。anything' or 1='1
我试图理解如何使用这个textfield,查看
我已经在HelioHost.org上注册了一个SQL数据库,当我尝试通过NetBeans访问这个数据库时,一切正常。我可以编辑表,创建新的表等。但是,当我尝试在MS Visual Web Developer 2010学习版中执行相同的操作时,我可以设置到此数据库的连接,我可以看到已经存在的表,但我不能创建或编辑它们。有没有办法通过MS Visual Web Developer 2010 Express获得对远程SQL的完全访问权限?