• 欢迎访问搞代码网站,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站!
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏搞代码吧

unknown column field list解决方案

php 搞代码 3年前 (2022-01-23) 30次浏览 已收录 0个评论

unknown column field list

PHP code

<!---ecms Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/-->if (empty($username)) {$error[]='Username cannot be empty.';}$query='select user_name from user where user_name="' . $username . '"';$result=mysql_query($query) or die(mysql_error($db));if (mysql_num_rows($result)>0) {$error[]='Username has already been used.'; $username='';}

这个是我的代码,出错信息:Unknown column ‘tchen13’ in ‘field list’
tchen13是我post过来的变量

——(本文来源gaodai#ma#com搞@@代~&码网

搞代gaodaima码

解决方案——————–
$query=’select user_name from user where user_name=”‘ . $username . ‘”‘;
die($query);
第一步,你确定没有别人也在使用,存在注入可能性,也就是你那个username变量里面包含注释加sql语句!
第二步,你确定,同页面没有再查询数据库的地方,因为tchen13是你传过来的变量,也不该搞到字段上去
第三步,输出query语句查看内容是否符合你的期待,看清了,楼上说几次了,你老说是传变量值,如果真是正确值那就不是这句错误,总能证明点东西的,自已动手试试,输出那句SQL语句!


搞代码网(gaodaima.com)提供的所有资源部分来自互联网,如果有侵犯您的版权或其他权益,请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected],我们会在看到邮件的第一时间内为您处理,或直接联系QQ:872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:unknown column field list解决方案
喜欢 (0)
[搞代码]
分享 (0)
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址