innstory

SQL Injection

Temperature: 0 °C

2012-11-23 Chung

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

用 mysql_real_escape_string 去過濾SQL Injection

不用密碼就可以登入了 , 非常簡單的攻擊方式但卻又不得不重視 , 其實這種文字填空遊戲就是

SQL Injection

https://innstory.com/story-SQL_Injection-141

• 
• 
• 
• 
• 

寫程式筆記

Prev

 JavaScript_檢查_Radio_Button

Next

IE10_在_fckeditor無正常顯示及無法輸入任何字元 

About the Author

Chung

我是chung
網路工作者
主業是網站系統開發建置
副業是做夢，寫故事
作品請參考/teme.biz
做夢請參考/innstory.com
聯絡/chung.teme@gmail.com

#有人用筆寫日記，有人用歲月寫日記，有人用照片寫日記，而我，用innstory寫日記。

Visitor message

Leave some footprints to prove that you visited me

Recommended reading

Author's other related stories

使用jquery anima...

首先..雖然在寫系統時常常會用到jquery 但我並沒有針對他的指令有做太深入的研究... 剛好這一...

PHP 如何檢測陣列是否有重...

pexelsphoto55 PHP陣列，是在coding時常用到的儲存資料的方式。 但，若陣列中的資...

無障礙網頁accesskey...

accesskey 無障礙網頁導盲磚。 是為了要方便有需求的人，可利用鍵盤即可快速瀏覽網頁切換網頁位...