请教sql注入问题
大家好 前几天做2本文来源gaodaima#com搞(代@码$网6
搞gaodaima代码
了个网站 考虑到我没有做sql防注入 这几天看了一些案列 用在我自己的网站上 却没反应 现在请教下 我这样写 如何构建sql代码才能被注入呢？
主要语句就是这个
<?php
include “../admin/connss.php”;
$id=$_GET[id];
$sql=mysql_query(“select * from news where id=’$id'”);
$row = mysql_fetch_array($sql);
?>
其他的都是显示的 没什么用 我感觉我没做过滤 正常这种应该被注入啊 但是我试了一些方法 没什么用 请教下
谢谢
——解决方案——————–
addslashes或者mysql_real_escape_string都可以转义字段 防止注入
——解决方案——————–
<br />-- 你的程序设计是这个样子的： <br />-- $id=“100”<br />select ....from... where ID = '100' ; <br />-- SQL注入的结果是下面的样子:<br />-- $id = "100' or '1' ='1"<br />select .... from .... where ID ='100' or '1' ='1' <br /><br />
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：请问sql注入有关问题
转载请注明原文链接：请问sql注入有关问题
