用戶注冊系統(tǒng)的設(shè)計與實現(xiàn)(存儲版)
【正文】 … } 五、用戶注冊系統(tǒng)功能的實現(xiàn) 判斷用戶名是否已被注冊過 ?php … //接收用戶信息 … //判斷密碼是否一致 … //判斷用戶名是否已被注冊過 $sql=“select * from user where username=?$username? “。 $username=$_POST[?username?]。 當配置文件 magic_quotes_gpc選項設(shè)置為關(guān)閉（ magic_quotes_gpc=Off)，使用用戶名 “ ?or”=? ” 和密碼 “ ?or”=? “登錄系統(tǒng)時，系統(tǒng)永遠可以登錄成功！ 產(chǎn)生 BUG的原因： SQL語句中出現(xiàn)特殊字符時，沒有對這些字符進行適當?shù)霓D(zhuǎn)義，使得 ”select * from user where username=“or”=“ and password=“or”=“ 中的子句 where 永遠為TRUE,這使得一些非法用戶就乘虛而入，成功登錄系統(tǒng)。 … ? 本講總結(jié) 本講總結(jié) (1) 用戶注冊系統(tǒng)的設(shè)計方法以及實現(xiàn)方法； 內(nèi)蒙古科技大學 工程訓練中心 。 } mysq_close()。 mysql_close()。 $remark=$_POST[?remark
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1