sql注入之万能密码漏洞复现（附源码）

最新推荐文章于 2024-04-21 14:08:32 发布

轩凌云

最新推荐文章于 2024-04-21 14:08:32 发布

阅读量1.9k

点赞数 1

分类专栏：安全数据库 php

本文链接：https://blog.csdn.net/qq_40390383/article/details/105457371

版权

安全同时被 3 个专栏收录

16 篇文章 0 订阅

订阅专栏

数据库

10 篇文章 0 订阅

订阅专栏

php

4 篇文章 0 订阅

订阅专栏

<html>
<head>
<meta charset="utf-8">
<title>sql注入靶机</title>
</head>
<body>

<form action="sql.php" method="GET">
username：<input type="text" name="username"><br>
password：<input type="text" name="password"><br>
<input type="submit" value="提交">
</form>

</body>
</html>

<?php
$servername = "localhost"; //数据库所在主机名
$username = "root"; //使用的数据库的用户名 
$password = "root"; //使用的数据库的用户的密码
$dbname = "sql";  //用户所使用的数据库
$conn = mysqli_connect($servername, $username, $password,$dbname);
if (!$conn) {
    die("连接失败: ".$dbname);
} 
else{
$sql = "select * from user where username = '{$_GET['username']}' and password = '{$_GET['password']}'";
echo $sql;
$result = $conn->query($sql);//将查询的结果保存到变量中
if ($result->num_rows > 0) {
    while($row = $result->fetch_assoc())//fetch_assoc() 将结果集放入到关联数组每次输出一条，所以要用循环
     {  
        	echo "欢迎登入".$row['username'];
    }
}else{
	echo "用户名或密码错误";
}
}
$conn->close();//关闭连接
?>

网页：

防御方法：

1、避免下图，用户名与密码一起查询，可以根据用户名在数据库中查到密码，在通过查到的密码跟输入的密码进行比对

2、设置过滤规则，过滤关键字

轩凌云

关注

1
点赞
踩
6

收藏

觉得还不错? 一键收藏
0
评论
sql注入之万能密码漏洞复现（附源码）

<html><head><meta charset="utf-8"><title>sql注入靶机</title></head><body><form action="sql.php" method="GET">username：<input type="text" name="u...
复制链接

扫一扫