Re: [問題] PHP網頁有問題 mysql_fetch_row():

看板Web_Design作者knives時間17年前 (2008/08/09 07:06)推噓2(2推 0噓 14→)

留言16則, 3人參與討論串2/2 (看更多)

※ 引述《sosokill (隨便殺)》之銘言： : 因老師要求必須寫出一個登入網頁並搭配Apache和mysql : 而該登入網頁必須可以使用'or 1=1--的sql injection方法入侵!! : 我自己寫了一個登入網頁但是在輸入帳號密碼之後(不論輸入的是否正確) : 都會跳回登入的頁面,但是會多了一行: : mysql_fetch_row():supplied argument is not a valid mysql result resource on : line 24 : 可以請問一下問題是出在哪邊嗎?該如何解決呢?如果要達到老師的要 $password = $_POST["Password"]; : if ($ID != "" && $password != "") { : $link = mysql_connect("localhost",“root",“123456"); : mysql_select_db("membertest"); : $sql = "SELECT * FROM users WHERE ID='".ID AND password='".password"'; 這裡使用到變數的話，要用 ".$變數."的方式去寫 : $result = mysql_query($sql); :<td><input type="password" name="Password"size="15" maxlength="10"></td></tr> : <tr><td colspan="2" align="center"> : <input type="submit" value="登入網站"></td></tr> : </table> : </form> : </body> : </html> -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 124.10.212.57

推

sosokill

08/09 17:27, , 1^F

08/09 17:27, 1^F

→

sosokill

08/09 17:27, , 2^F

08/09 17:27, 2^F

→

knives

08/09 20:49, , 3^F

08/09 20:49, 3^F