php sql注入攻略,SQL注入与PHP过滤

我必须插入一个登录表单以进行有关计算机安全课程的练习…..

我已经使用简单的方法通过了第一级

' like 1=1--

在密码字段中,但是现在在第二级中,我必须再次注入具有相同源代码的相同登录表单,除了用户和pwd由称为lvl2_filter()的函数控制的事实,我认为它是过滤器的一部分.php并且不接受“ =”和“ OR”

我该怎么做 ？？？

用户名和密码字段都不能为空

include_once 'filters.php';

include_once 'config.php';

?>

$user = lvl2_filter($_REQUEST['user']);

$pwd = lvl2_filter($_REQUEST['pwd']);

$token = $_COOKIE["token_sqli2"];

if (empty($token) || !check_token($token)){

echo "

You need to be logged in!

";

}

if (!empty($user) && !empty($pwd)) {

$query = "SELECT user_id FROM users WHERE username='$user' and password='$pwd'";

$result = mysqli_query($db,$query);

if ($result && mysqli_num_rows($result)>0) {

echo "Hi $user, you are logged in.";

verify_user($token, $user);

}

else echo "sorry, invalid username or password";

}

else { ?>