作者查詢 / sosokill

總覽項目：發文 | 留言 | 暱稱

作者 sosokill 在 PTT [ PHP ] 看板的留言(推文), 共26則

限定看板：PHP

看板排序：

全部Ikariam830C_and_CPP151Datong140TTU-talk131RDSS119Zhongshan106HsinTien93C_Sharp70PttLifeLaw68KOK64rent-exp53Boy-Girl49MobileComm42Visual_Basic42ShuangHe40Shu-Lin39SongShan39Soft_Job31PHP26CodeJob25Salary24Web_Design24Anti-ramp23CareerLady23nb-shopping23AION22Android19Wanted14NSwitch8feminine_sex7HomeTeach7Sangokumusou7soho7Windows7Hamster6Kaohsiung6ONLINE6car5mobile-game5PSP-PSV5TTUcourse5AllTogether4Emergency4Tech_Job4Broad_Band3HsinYi3LAW3Linux3part-time3AOE2ask2cute2DistantLove2FuMouDiscuss2Garena2hardware2Lifeismoney2mud_sanc2Notebook2P2PSoftWare2PttHistory2SuperBike2TaichungCont2WomenTalk2AVEncode1chatskill1Chemistry1cohabitation1CYCU_Chem93b1give1Hate1Headphone1howtztravel1joke1KUAS1L_BoyMeetsGi1LawBasketbal1Leo1love-vegetal1MAC1MenTalk1Militarylife1MRT1NCCU04_TUR1NDMC-N561NDMC-PH231PDA1Pisces1Ptt-Charity1Rent_apart1Scorpio1sex1ShowOff1STDM-90-3011StupidClown1swim1SYSOP1TaitungH92-11TigerBlue1TTU-AFL1VideoCard1WorldCup1<< 收起看板(102)

首頁

尾頁

Re: [請益] php網頁會員登入問題

[ PHP ]5 留言, 推噓總分: 0

作者: PHP5 - 發表於 2008/08/12 00:28(17年前)

2^F→sosokill:echo變成ID='.any.' AND Password='any\'or\'1\'='1'08/12 00:32

4^F→sosokill:是將$Password=$_POST["Password"];這行改成你那樣똠08/12 00:36

5^F→sosokill:是可以入侵但是正常輸入帳號密碼卻不行登入= =08/12 00:43

Re: [請益] php網頁會員登入問題

[ PHP ]20 留言, 推噓總分: +2

作者: sosokill - 發表於 2008/08/11 23:47(17年前)

3^F→sosokill:囧他前面出\ 例如我輸入'OR''=' 他echo出來的變成08/11 23:52

4^F→sosokill:WHERE ID='\'OR\'\'=\"08/11 23:53

5^F→sosokill:是WHERE ID='".$ID."'的"的問題嗎?08/11 23:54

6^F→sosokill:有試過把"刪掉但是還是一樣會自動跑出\ 囧08/12 00:14

8^F→sosokill:樓上的意思是??08/12 00:16

17^F→sosokill:他整行是這樣08/12 00:30

18^F→sosokill:; - magic_quotes_gpc = off [Performance]08/12 00:30

20^F→sosokill:'any' OR 1=1; #'多一個\變成 'any\' OR 1=1; #'08/12 00:43

Re: [請益] php網頁會員登入問題

[ PHP ]5 留言, 推噓總分: 0

作者: ybite - 發表於 2008/08/11 23:39(17年前)

1^F→sosokill:囧怎麼還事都不行ˊˋ08/11 23:40

5^F→sosokill:改了啊~我重新把我現在的code放上來好了08/11 23:43

Re: [請益] php網頁會員登入問題

[ PHP ]7 留言, 推噓總分: 0

作者: sder - 發表於 2008/08/11 22:57(17年前)

1^F→sosokill:有試過可以正常登入但是用 'or1=1--還是不能08/11 23:10

2^F→sosokill:會是'".$ID."'這邊的"或'的問題嗎?08/11 23:11

4^F→sosokill:有有檢查過了 OFF的狀態08/11 23:21

7^F→sosokill:都不行囧08/11 23:39

Re: [請益] php網頁會員登入問題

[ PHP ]15 留言, 推噓總分: +3

作者: sosokill - 發表於 2008/08/10 23:27(17年前)

11^F→sosokill:嗯啊現在就是卡在if判斷那邊不知道該怎麼寫= =08/11 17:45

13^F→sosokill:我有試著使用mysql_num_rows($result)的方法08/11 22:54

14^F→sosokill:但是卻是出現warning 然後連輸入正確的帳號密碼08/11 22:55

15^F→sosokill:都無法登入= ="08/11 22:55

[請益] php網頁會員登入問題

[ PHP ]11 留言, 推噓總分: 0

作者: sosokill - 發表於 2008/08/10 01:21(17年前)

2^F→sosokill:一樣耶= =沒辦法登入出現一樣的waring....08/10 01:33

3^F→sosokill:warning08/10 01:34

5^F→sosokill:是改成`ID`='.$ID.' AND `password`='.$password'" ?08/10 02:35

8^F→sosokill:echo $sql;出來的結果是我輸入的帳號密碼!!08/10 19:16

9^F→sosokill:現在似乎是mysql_fetch_row()的問題= =08/10 19:16

首頁

尾頁