用戶注冊系統(tǒng)的設(shè)計與實現(xiàn)(文件)
【正文】 es_gpc選項設(shè)置為開啟，即 magic_quotes_gpc=On，這樣 PHP預處理器就自動將 GET或POST提交的特殊字符轉(zhuǎn)義。 … ? 本講總結(jié) 本講總結(jié) (1) 用戶注冊系統(tǒng)的設(shè)計方法以及實現(xiàn)方法； 內(nèi)蒙古科技大學 工程訓練中心 。 ?php … $username=addslashes($_POST[?username?])。 當配置文件 magic_quotes_gpc選項設(shè)置為關(guān)閉（ magic_quotes_gpc=Off)，使用用戶名 “ ?or”=? ” 和密碼 “ ?or”=? “登錄系統(tǒng)時，系統(tǒng)永遠可以登錄成功！ 產(chǎn)生 BUG的原因： SQL語句中出現(xiàn)特殊字符時，沒有對這些字符進行適當?shù)霓D(zhuǎn)義，使得 ”select * from user where username=“or”=“ and password=“or”=“ 中的子句 where 永遠為TRUE,這使得一些非法用戶就乘虛而入，成功登錄系統(tǒng)。 if(mysql_num_rows($result)0) { echo ?用戶名和密碼輸入正確 ?。 $username=$_POST[?username?]。 $result=mysql_query($insertsql)。} else { //判斷用戶名是否已被注冊過 …
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1