禁用那些使安全性難以實(shí)施的php設(shè)置-資料下載頁
2025-06-30 08:29本頁面
【正文】 P 表單處理代碼1. 以下為引用的內(nèi)容： 2. 3. ?php 4. $okay=0。 5. $username=$_POST[39。user39。]。 6. $pw=$_POST[39。pw39。]。 7. $sql=selectcount(*)asctrfromuserswhereusername=39。.mysql_real_escape_string($username).39。andpassword=39。.mysql_real_escape_string($pw).39。limit1。 8. $result=mysql_query($sql)。 9. while($data=mysql_fetch_object($result)){ 10. if($datactr==1){ 11. //they39。reokaytoentertheapplication! 12. $okay=1。 13. } 14. } 15. if($okay){ 16. $_SESSION[39。loginokay39。]=true。 17. header()。 18. }else{ 19. header()。 20. } 21. ? 使用 mysql_real_escape_string() 作為用戶輸入的包裝器，就可以避免用戶輸入中的任何惡意 SQL 注入。如果用戶嘗試通過 SQL 注入傳遞畸形的密碼，那么會(huì)將以下查詢傳遞給數(shù)據(jù)庫：1. 以下為引用的內(nèi)容： 2. 3. selectcount(*)asctrfromuserswhereusername=39。foo39。andpassword=39。\39。or\39。1\39。=\39。139。limit16 / 6
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1