innstory

SQL Injection

Temperature: 0 °C

2012-11-23 Chung

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

用 mysql_real_escape_string 去過濾SQL Injection

不用密碼就可以登入了 , 非常簡單的攻擊方式但卻又不得不重視 , 其實這種文字填空遊戲就是

SQL Injection

• 
• 
• 

作者簡介

Chung

我是chung
網路工作者
主業是網站系統開發建置
副業是做夢,寫故事
作品請參考/teme.biz
做夢請參考/innstory.com
聯絡/chung.teme@gmail.com

訪客留言

留下一些足跡證明你來拜訪過我

推薦閱讀

作者其他相關類別故事

apache下設置不顯示目錄列表 Indexes FollowSymLinks

pexelsphoto 選擇編輯httpd.conf文件 vi conf/httpd....

網站植入Facebook登入FB.api請求修改

會特別紀錄下來的原因是因為FB.api請求又調整了~ function fblogin...

分享到各社群的方式

每次在寫網站系統時..客戶總會要求希望他們的網站可以有分享到社群網站的功能... 所以...