有关php中sql注入与XSS攻击的相关介绍

php中文网

发布： 2016-07-25 09:05:26

原创

1563人浏览过

mysql_connect("localhost","root","123456")or die("数据库连接失败!");
mysql_select_db("test1");
$user=$_post['uid'];
$pwd=$_POST['pass'];
if(mysql_query("SELECT * from where
admin
= `username`='$user' or `password`='$pwd'"){
echo "用户成功登陆..";
} eles {
echo "用户名或密码出错";
}
?>

复制代码

以上代码用于检测用户名或密码是否正确，可是在一些恶意攻击者中提交一些敏感代码，后果可想而知。

post判断注入的方式有2种。 1、在form表单的文本框输入 "or‘1'=1"或者"and 1=1" 在查询数据库的语句就应该是： SELECT admin from where login = `user`=''or‘1'=1' or `pass`=‘xxxx' 当然也不会出现什么错误,因为or在sql的语句中代表和，或的意思。当然也会提示错误。当时我们已经发现了可以执行SQL语句之后就可以查询当前表的所有信息。例如：正确的管理员账户和密码进行登录入侵。。

修复方式1：使用javascript脚本过滤特殊字符(不推荐,指标不治本) 如果攻击者禁用了javascript还是可以进行SQL注入攻击。。

修复方式2：使用mysql的自带函数进行过滤。