万能用户名和万能密码

万能用户名

any’ union select * from user – (后面有个注释符)
联合查询&＃xff0c;是查询的结果大于1&＃xff0c;为真

万能用户名防御
PDO

$username&＃61;$REQUEST[&＃39;usernm&＃39;];
$password&＃61;$_REQUEST[&＃39;passwd&＃39;];
$pdo&＃61;new PDO("mssql:host&＃61;127.0.0.1;dbname&＃61;users","sa","root");
$sql&＃61;"select * from users where username&＃61;? and password&＃61;?";
$statment&＃61;$pdo->prepare($sql);
$statment->execute(array($username,$password));
$res&＃61;$statment->fetch();
if(!empty($res)){
header("location:success.php");
}
else{
header("location:failure.php");
}


解释&＃xff1a;
给PDO这个类赋值&＃xff0c;赋给pdo这个对象
sql数据库中的查询语句赋值给$sql
pdo这个对象使用方法prepare() 给sql语句固定一个模式
为 prepare 方法准备要执行的SQL语句&＃xff0c;SQL语句可以包含零个或多个命名&＃xff08;:name&＃xff09;或问号&＃xff08;?&＃xff09;参数标记&＃xff0c;参数在SQL执行时会被替换。
你不能在 SQL 语句中同时包含命名&＃xff08;:name&＃xff09;或问号&＃xff08;?&＃xff09;参数标记&＃xff0c;只能选择其中一种风格。
预处理 SQL 语句中的参数在使prepare方法时会传递真实的参数。

通过execute将数组array输入
执行准备查询–execute()方法
execute()方法负责执行准备好的查询
该方法需要有每次迭代执行中替换输入的参数。可以通过两种方法实现&＃xff1a;作为数组将值传递给方法
Statment->来获取结果
empty()函数是用来测试变量是否已经配置。
若变量已存在、非空字符串或者非零&＃xff0c;则返回 false 值&＃xff1b;反之返回 true值。
所以&＃xff0c;当字符串的值为0时&＃xff0c;也返回true&＃xff0c;就是执行empty内部的语句。这就是陷阱。
如&＃xff1a; 假设 $value\&＃61;0;则empty($value)&＃xff1d;false。

千万注意使用empty()函数。
判断字符串是否为空&＃xff0c;可以这么判断&＃xff1a; if ($value&＃61;&＃61;"") …
* 格式&＃xff1a;bool empty ( mixed var )
* 功能&＃xff1a;检查一个变量是否为空
* 返回值&＃xff1a;
* 若变量不存在则返回 TRUE
* 若变量存在且其值为""、0、“0”、NULL、、FALSE、 array()、var $var; 以及没有任何属性的对象&＃xff0c;则返回 TURE
* 若变量存在且值不为""、0、“0”、NULL、、FALSE、 array()、var $var; 以及没有任何属性的对象&＃xff0c;则返回 FALSE
* 版本&＃xff1a;PHP 3, PHP 4, PHP 5

万能密码

any’ or 1&＃61;&＃39;1
万能密码防护代码

$username&＃61;$_GET[&＃39;usernm&＃39;];
$password&＃61;$_GET[&＃39;passwd&＃39;];
$conn&＃61;mysql_connect("127.0.0.1","root","123456");
if(!$conn){
exit(" connet failure
");}
mysql_select_db("mysql",$conn) or exit("DB shibai
");
$sql&＃61;"select password from user where user&＃61;&＃39;$username&＃39;";
$res&＃61;mysql_query($sql,$conn) or exit ("DB shibai
");
if($obj&＃61;mysql_fetch_object($res)){if($obj->password&＃61;&＃61;$password){echo("chenggong");}else{echo("mimabugui");}
}else{
echo("yonghuimingbnudui");}
?>