DVWA 实验报告：7、SQL 注入 SQL Injection

最新推荐文章于 2022-08-09 16:53:08 发布

我不是高材生

最新推荐文章于 2022-08-09 16:53:08 发布

阅读量1.2k

点赞数

分类专栏： # dvwa 专栏文章标签： SQL注入 dvwa php代码审计 web安全靶场

本文链接：https://blog.csdn.net/qq_21516633/article/details/106166860

版权

文章更新于：2020-05-17

SQL 注入 SQL Injection

一、安全等级：Low

1.1、源码

<?php

if( isset( $_REQUEST[ 'Submit' ] ) ) {
   
    // Get input
    $id = $_REQUEST[ 'id' ];

    // Check database
    $query  = "SELECT first_name, last_name FROM users WHERE user_id = '$id';";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    // Get results
    while( $row = mysqli_fetch_assoc( $result ) ) {
   
        // Get values
        $first = $row["first_name"];
        $last  = $row["last_name"];

        // Feedback for end user
        echo "<pre>ID: {
     $id}<br />First name: {
     $first}<br />Surname: {
     $last}</pre&g