看板 PHP 關於我們 聯絡資訊
推文太麻煩,用回的好了 試試 ID: any Password: any' OR '1'='1 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.242.190
PHP5 :mysql_query 好像不吃 -- 和 # 08/12 00:32
sosokill :echo變成ID='.any.' AND Password='any\'or\'1\'='1' 08/12 00:32
PHP5 :$Password= stripslashes($_POST['Password']); 08/12 00:34
sosokill :是將$Password=$_POST["Password"];這行改成你那樣똠 08/12 00:36
sosokill :是可以入侵 但是 正常輸入帳號密碼卻不行登入= = 08/12 00:43