sql注入之万能密码漏洞复现（附源码）

最新推荐文章于 2024-09-17 21:09:50 发布

轩凌云

最新推荐文章于 2024-09-17 21:09:50 发布

阅读量2k

点赞数 2

分类专栏：安全数据库 php

本文链接：https://blog.csdn.net/qq_40390383/article/details/105457371

版权

安全同时被 3 个专栏收录

16 篇文章 0 订阅

订阅专栏

数据库

10 篇文章 0 订阅

订阅专栏

php

4 篇文章 0 订阅

订阅专栏

<html>
<head>
<meta charset="utf-8">
<title>sql注入靶机</title>
</head>
<body>

<form action="sql.php" method="GET">
username：<input type="text" name="username"><br>
password：<input type="text" name="password"><br>
<input type="submit" value="提交">
</form>

</body>
</html>

<?php
$servername = "localhost"; //数据库所在主机名
$username = "root"; //使用的数据库的用户名 
$password = "root"; //使用的数据库的用户的密码
$dbname = "sql";  //用户所使用的数据库
$conn = mysqli_connect($servername, $username, $password,$dbname);
if (!$conn) {
    die("连接失败: ".$dbname);
} 
else{
$sql = "select * from user where username = '{$_GET['username']}' and password = '{$_GET['password']}'";
echo $sql;
$result = $conn->query($sql);//将查询的结果保存到变量中
if ($result->num_rows > 0) {
    while($row = $result->fetch_assoc())//fetch_assoc() 将结果集放入到关联数组每次输出一条，所以要用循环
     {  
        	echo "欢迎登入".$row['username'];
    }
}else{
	echo "用户名或密码错误";
}
}
$conn->close();//关闭连接
?>

网页：