《表1：电子病历系统测试用例的设计》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《电子病历系统设计与开发实训教学设计》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

构造恶意的密码字符串1’or‘1’=’1，则SQL命令为select*from UserInfo where Name=’admin’and Password=‘1’or‘1’=’1’。此时SQL语句的条件判断一定为真，就可以冒充“admin”用户登录系统，这就是SQL注入攻击。防范SQL注入漏洞攻击的方法是，不使用SQL语句拼接，而是通过SqlParameters参数来查询：