1回答
我有一个登录表单，我很困惑为什么我的SQL注入参数在这里不能工作。我没有任何函数或方法来防止SQL注入。<?php if(isset($_POST["submit"])
浏览 1提问于2018-05-19得票数 1
回答已采纳
1回答
php $ul->Load(3); <?php } for(; $ul->Current() != null; $ul->Next()){ 这个NewsList：的完整实现
我不是php程序员，所以我不知道问题出在哪里.我不是要有人解释每一行，也许只是建议
浏览 2提问于2014-03-08得票数 0
回答已采纳
1回答
在添加预准备语句之前，我正在尝试SQL注入(我目前正在研究它)，我只是想测试它。php$connection=mysqli_connect("localhost","root","","upang_hub");
浏览 6提问于2021-04-21得票数 0
1回答
我正在构建一个登录页面来演示SQL注入。我已经尽力构建了最“简单”的登录。我还尝试以1' or '1' = '1'))/*作为用户名和foo作为密码登录，并在登录时获得一个500 Server错误。我在哪里得到SQL注入测试：<?php
include('config.php&
浏览 1提问于2022-02-15得票数 0
2回答
条形斜杠对SQL注入的有效性？
、、、、
可能重复：
我想知道是否有人在从密码字段获取文本时遇到过语句，在这种情况下是否有任何方法可以执行SQL注入？也就是说，在PHP语言中，您可以从网站的密码字段中获取文本，并通过stripslashes语句来删除任何(')因此(' OR 1=1 --)变成(OR 1=1)的内容。并使得SQL注入很难执行。
浏览 2提问于2012-04-07得票数 1
1回答
login").click(function() { $("#content").load("DIS-loginform.phpphp //LOGIN PHP SCRIPT $loginpass =$_POST['password'];
if((isset($lo
浏览 5提问于2013-04-15得票数 0
我已经部署了一个名为"opencart“的开源网络应用程序，它有简单的密码。我的问题是，如果攻击者登录web应用程序，甚至知道mysql数据库的密码，他就可以登录我的系统并提升权限。
浏览 0提问于2017-08-15得票数 1
2回答
我试图向我的客户证明，系统对mysql注入是不安全的。我想要一些证据，要么给我一个完整的列表(选择*从.)或者在系统中注入一个新的用户/管理员，这样我就可以在以后登录了。这是对我构建的系统的简化：$user = $_POST["user"]; `pass` varchar(45) DEFA
浏览 1提问于2012-05-27得票数 2
回答已采纳
2回答
测试SQL注入查询
、、、
我用php编写了一个代码，它允许管理员登录。密码信息从表中获取。我知道编写这样的代码不是一个好的实践，我应该使用准备好的语句或mysqli_，但我只想了解一下sql漏洞。我只想知道我的代码如何容易受到SQL注入的影响？如何绕过密码限制。我尝试在密码字段中输入密码=‘not’OR 'x'='x‘，但它并没有绕过它。这是我的密码：-
浏览 4提问于2013-05-03得票数 2
回答已采纳
背景
我几年前创建的一个网站最近遭到攻击；剥削者成功地访问了我为客户端创建的PHP前端，该前端用于上传文件，他们还上传了一些PHP文件，其中包括基于PHP的文件管理器等。这个站点从第一次创建以来就没有被更新过(它使用了旧的和不推荐的MySQL函数，也没有mysql_real_escape_string()来检查登录面板中的输入(我知道))，但是我不能完全确定他们是否通过SQL注入获得了访问。我能够在用于检索用户数据的SQL语句中执行插入操作，以绕过用户检查，但是在使用PHP</e
浏览 3提问于2015-06-23得票数 1
userresult); if($userresult['fab2_type']=='Partner'){当我通过PHPAdmin在数据库上运行SQL语句时，它工作得很好。当我回显用户名和密码以及sql语句时，它们都是正确的。
这段代码过去是可以工作的，所以我不知道这里出了什么问题。
浏览 1提问于2014-09-26得票数 0
1回答
我只是学习SQL注入，并尝试注入基于PHP的代码(使用Phalcon框架)。我尝试在我的登录中执行SQL注入。但是，当我尝试执行注入时，我无法执行，我也不知道这是由于我的代码是否已经从SQL注入中健壮，还是我以错误的方式进行了注入。
我的登录部分包含电子邮件和密码。对于电子邮件部分，我插入test@test.com' or 1=1并插入一些随机密码。$password)=
浏览 0提问于2019-11-09得票数 0
回答已采纳
今天我收到了一封令人不快的电子邮件，说有个人拿到了我所有的数据库用户记录，还附上了一部分截图作为证据，上面的信息和数据库中的一样。感谢您的帮助。
浏览 0提问于2010-12-05得票数 0
回答已采纳
2回答
由于某些原因，我一直得到的是要求用户名和密码的弹出框。这是我正在使用的代码。谁能告诉我哪里出错了？？{ //if no result, there is no userelse['PHP_AUTH_PW'] ) );
浏览 2提问于2012-10-29得票数 2
6回答
在登录页面上使用MD5
、、、、
php
session_start(); // Usernamefrom form in HTML $mypassword = $_POST['password'];
$sqlid FR
浏览 3提问于2013-08-06得票数 3
我只是浏览了一些代码，并确保所有用户输入都是通过mysql_real_escape_string()进行的，以防止sql注入。对于通过PHP的md5()函数运行的密码输入，是否仍然需要mysql_real_escape_string(0 )？似乎编码过程将消除潜在的注入攻击。
浏览 3提问于2011-08-03得票数 1
1回答
如何成功登录？
、、、、
"')";
echo "Registered successfully"; echo$sql .,$_POST['username']);
$sql$row = mysqli_fe
浏览 1提问于2018-04-28得票数 0
回答已采纳
6回答
这段代码容易受到SQL注入的影响吗？function SaveUser($usu,$pass,$name){ values
浏览 0提问于2014-03-22得票数 0
我的任务是制作一个易受攻击的php应用程序，这是我的登录页面代码。问题是我不能让它变得脆弱。当我尝试使用登录字段进行SQL注入时，什么也没有发生。checklogin.php$tbl_name="members";
$myuser
浏览 0提问于2013-07-17得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
