先理解這句SQL: UPDATE user SET password='MD5($password)',homepage='$homepage' WHERE id='$id'如果此SQL被修改成以下形式，就實現(xiàn)了注入。
1、修改homepage 值為http://xxx.net/', userlevel='3之后SQL語句變?yōu)?UPDATE user SET password='mypass',homepage='http://xxx.net/', userlevel='3' WHERE id='$id'userlevel 為用戶級別
2、修改 password 值為mypass)' WHERE username='admin'#之后SQL語句變?yōu)?UPDATE user SET password='MD5(mypass)' WHEREusername='admin'#)', homepage='$homepage' WHERE id='$id'3、修改 id 值為'OR username='admin'之后SQL語句變?yōu)? UPDATE user SET password='MD5($password)',homepage='$homepage' WHERE id="OR username='admin'
更多關于“網(wǎng)絡安全培訓”的問題，歡迎咨詢千鋒教育在線名師。千鋒教育多年辦學，課程大綱緊跟企業(yè)需求，更科學更嚴謹，每年培養(yǎng)泛IT人才近2萬人。不論你是零基礎還是想提升，都可以找到適合的班型，千鋒教育隨時歡迎你來試聽。
京公網(wǎng)安備 11010802030320號