[請益] PHP SQL Injection
今天去書局看到一本書
裡面有談到說在登入的帳號密碼打上'1 OR /* (應該有打錯吧!?)
這樣就可以不用帳號密碼就可以登入了
這部份要怎樣做堤防呢?
因為網頁上會有些地方可以讓使用者輸入自己的流水號去做查詢
網頁中由GET參數去做查詢，像這樣子是不是比較容易被入侵破解呢?
有哪些方式可以把資料庫的資料全部都顯示出來嗎? 想自我測試自己網站還有哪些漏洞!
謝謝~
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.193.218.254
推
08/22 20:28, , 1F
08/22 20:28, 1F
→
08/22 20:28, , 2F
08/22 20:28, 2F
→
08/22 20:29, , 3F
08/22 20:29, 3F
推
08/22 20:46, , 4F
08/22 20:46, 4F
推
08/24 09:12, , 5F
08/24 09:12, 5F
→
08/31 07:35, , 6F
08/31 07:35, 6F
→
09/15 00:45, , 7F
09/15 00:45, 7F
PHP 近期熱門文章
PTT數位生活區 即時熱門文章
