oracle 注入 万能密码,sql injection sql注入

Sql注入演示

Sql注入演示

用户名：
密 码：

登录界面

连接数据库界面

登录验证

$conn=@mysql_connect("localhost",'root','1qa2wsz') or die("数据库连接失败！");;

mysql_select_db("security",$conn) or die("您要选择的数据库不存在");

$name=$_POST['username'];

echo $name;

$pwd=$_POST['password'];

$sql="select * from users where username='$name' and password='$pwd'";

echo $sql;

$query=mysql_query($sql);

$arr=mysql_fetch_array($query);

if(is_array($arr)){

header("Location:manager.php");

}else{

echo "您的用户名或密码输入有误，请重新登录！";

<