sql注入失败
程序员文章站
2022-05-13 22:15:59
...
高手进 sql注入失败！
自己写的登陆，测试sql注入，在数据库测试可以，但在这老是失败，求指教！
login.php
loginCl.php
manageCenter.php
在数据库用万能密码注入 Select * from users where username='sean' and password='cuwumima' or 1='1';
可以成功，但是在登陆密码输cuwumima' or 1='1 不能成功！ loginCl.php接收到的password变成这样了cuwumima\' or 1=\'1 请问怎样解决！先谢谢啦！
------解决方案--------------------
magic_quotes_gpc检查一下，看看是不是被设置成on了！
------解决方案--------------------
------解决方案--------------------
让那个坏人ci1699 教你...
------解决方案--------------------
那就是说明你没关掉环境过滤。。
phpinfo() 看php.ini的路径看有没有改对地方。
配置是 magic_quotes_gpc
get_magic_quotes_gpc()这是php函数
自己写的登陆，测试sql注入，在数据库测试可以，但在这老是失败，求指教！
login.php
- HTML code
登陆界面-SQl注入测试
loginCl.php
- PHP code
重新登陆";}?>
manageCenter.php
- HTML code
管理中心 欢迎管理员，管理中心！
在数据库用万能密码注入 Select * from users where username='sean' and password='cuwumima' or 1='1';
可以成功，但是在登陆密码输cuwumima' or 1='1 不能成功！ loginCl.php接收到的password变成这样了cuwumima\' or 1=\'1 请问怎样解决！先谢谢啦！
------解决方案--------------------
magic_quotes_gpc检查一下，看看是不是被设置成on了！
------解决方案--------------------
------解决方案--------------------
让那个坏人ci1699 教你...
------解决方案--------------------
那就是说明你没关掉环境过滤。。
phpinfo() 看php.ini的路径看有没有改对地方。
配置是 magic_quotes_gpc
get_magic_quotes_gpc()这是php函数
声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn核实处理。
相关文章
相关视频
上一篇： mysql的isnull