细说_用代码来细说Csrf漏洞危害以及防御

html;charset=utf-8");

if(isset($_POST['sub'])){

        $username = $_POST['username'];

        $password = $_POST['password'];

        $cOnn= mysql_connect("localhost","root","root");

        $db=mysql_select_db("test");

        $query = mysql_query("SET NAMES 'gbk'");

        $sql="INSERT INTO `adminsql` (`id` ,`username` ,`password`)VALUES (13 , '$username' , '$password')";

        $row=mysql_query($sql); //执行sql插入语句

        $sql="SELECT * FROM adminsql";

        if($row=mysql_query($sql)){

                while($rows = mysql_fetch_array($row)){

                echo "user:{$rows['username']}-----pass:{$rows['password']}"."
";

        }

}

}

?>

CSRF测试环境

        user:

        pass:

if(isset($_POST['sub'])){ 

                     $username = $_POST['username'];

                     $password = $_POST['password'];

$cOnn= mysql_connect("localhost","root","root");    //连接数据库  mysql_connect("HOST你的网站","你数据库账号","你数据库密码"); 赋值给$conn变量 

$db=mysql_select_db("test");     //mysql_select_db("test");  mysql_select_db()函数是设置数据库, 第一个参数是你数据库名 注意: 是数据库名 不是表名！   

$query = mysql_query("SET NAMES 'gbk'");  //mysql_query()函数是执行一条sql语句 他这里是设置数据库字符编码为gbk

$sql="INSERT INTO `adminsql` (`id` ,`username` ,`password`)VALUES (13 , '$username' , '$password')";  //SQL语句 INSERT INTO(插入)  INSERT INTO 后       面的反引号是你的数据表名 就是数据库test下的表

$username =      $_POST['username'];

      $password = $_POST['password'];

$sql="SELECT * FROM adminsql";   //SELECT(查询) from要查询的表 adminsql

        if($row=mysql_query($sql)){  //判断sql语句是否执行了

                while($rows = mysql_fetch_array($row)){   //执行就把数据库里面的数据表里面的所有字段表用while循环取出来

                echo "user:{$rows['username']}-----pass:{$rows['password']}"."
";  //echo 输出到页面上  前面的mysql_fetch_array()函数是一行一行获取         值  他吧值赋给了$rows变量 这个函数获取到的值全是array数组 所以要 $rows['username']; 这样取值 输出  

        }

[table=98%,none]

[tr=none ][td][align=right][align=right][size=1em]1[/align]

[align=right][size=1em]2[/align]

[align=right][size=1em]3[/align]

[align=right][size=1em]4[/align]

[align=right][size=1em]5[/align]

[align=right][size=1em]6[/align]

[align=right][size=1em]7[/align]

[align=right][size=1em]8[/align]

[align=right][size=1em]9[/align]

[align=right][size=1em]10[/align]

[align=right][size=1em]11[/align]

[align=right][size=1em]12[/align]

[align=right][size=1em]13[/align]

[align=right][size=1em]14[/align]

[align=right][size=1em]15[/align]

[align=right][size=1em]16[/align]

[align=right][size=1em]17[/align]

[align=right][size=1em]18[/align]

[align=right][size=1em]19[/align]

[align=right][size=1em]20[/align]

[align=right][size=1em]21[/align]

[align=right][size=1em]22[/align]

[align=right][size=1em]23[/align]

[align=right][size=1em]24[/align]

[align=right][size=1em]25[/align]

[align=right][size=1em]26[/align]

[align=right][size=1em]27[/align]

[align=right][size=1em]28[/align]

[align=right][size=1em]29[/align]

[align=right][size=1em]30[/align]

[align=right][size=1em]31[/align]

[align=right][size=1em]32[/align]

[align=right][size=1em]33[/align]

[align=right][size=1em]34[/align]

[align=right][size=1em]35[/align]

[align=right][size=1em]36[/align]

[align=right][size=1em]37[/align]

[align=right][size=1em]38[/align]

[align=right][size=1em]39[/align]

[align=right][size=1em]40[/align]

[align=right][size=1em]41[/align]

[align=right][size=1em]42[/align]

[align=right][size=1em]43[/align]

[align=right][size=1em]44[/align]

[align=right][size=1em]45[/align]

[align=right][size=1em]46[/align]

[align=right][size=1em]47[/align]

[align=right][size=1em]48[/align]

[/align][/td][td][align=right][size=1em][size=1em]-- phpMyAdmin SQL Dump

[size=1em]-- version phpStudy 2014

[size=1em]-- [url]http://www.phpmyadmin.net[/url]

[size=1em]--

[size=1em]-- 主机: localhost

[size=1em]-- 生成日期: 2017 年 06 月 23 日 21:14

[size=1em]-- 服务器版本: 5.5.53

[size=1em]-- PHP 版本: 5.3.29

[size=1em]SET SQL_MODE="NO_AUTO_VALUE_ON_ZERO";

[size=1em]SET time_zOne= "+00:00";

[size=1em]/*!40101 SET @OLD_CHARACTER_SET_CLIENT=@@CHARACTER_SET_CLIENT */;

[size=1em]/*!40101 SET @OLD_CHARACTER_SET_RESULTS=@@CHARACTER_SET_RESULTS */;

[size=1em]/*!40101 SET @OLD_COLLATION_COnNECTION=@@COLLATION_CONNECTION */;

[size=1em]/*!40101 SET NAMES utf8 */;

[size=1em]--

[size=1em]-- 数据库: `test`

[size=1em]--

[size=1em]-- --------------------------------------------------------

[size=1em]--

[size=1em]-- 表的结构 `adminsql`

[size=1em]--

[size=1em]CREATE TABLE IF NOT EXISTS `adminsql` (

[size=1em]  `id` int(11) NOT NULL,

[size=1em]  `username` varchar(32) NOT NULL,

[size=1em]  `password` varchar(32) NOT NULL

[size=1em]) ENGINE=InnoDB DEFAULT CHARSET=utf8;

[size=1em]--

[size=1em]-- 转存表中的数据 `adminsql`

[size=1em]--

[size=1em]INSERT INTO `adminsql` (`id`, `username`, `password`) VALUES

[size=1em](1, 'aaaa', ''),

[size=1em](1, 'aaaa', ''),

[size=1em](1, 'aaaa', 'xss'),

[size=1em](1, 'aaaa', 'xss'),

[size=1em](1, 'csrf', 'csrf');

[size=1em]/*!40101 SET CHARACTER_SET_CLIENT=@OLD_CHARACTER_SET_CLIENT */;

[size=1em]/*!40101 SET CHARACTER_SET_RESULTS=@OLD_CHARACTER_SET_RESULTS */;

[size=1em]/*!40101 SET COLLATION_COnNECTION=@OLD_COLLATION_CONNECTION */;

[/align][/td][/tr]

[/table]