请问sql注入有关问题

WBOY

Libérer： 2016-06-13 11:56:17

original

896 Les gens l'ont consulté

请教sql注入问题
大家好前几天做了个网站考虑到我没有做sql防注入这几天看了一些案列用在我自己的网站上却没反应现在请教下我这样写如何构建sql代码才能被注入呢？
主要语句就是这个
include "../admin/connss.php";
$id=$_GET[id];
$sql=mysql_query("select * from news where id='$id'");
$row = mysql_fetch_array($sql);
?>

其他的都是显示的没什么用我感觉我没做过滤正常这种应该被注入啊但是我试了一些方法没什么用请教下
谢谢
------解决方案--------------------
addslashes或者mysql_real_escape_string都可以转义字段防止注入
------解决方案--------------------

<br />-- 你的程序设计是这个样子的： <br />-- $id=“100”<br />select ....from... where ID = '100' ; <br />-- SQL注入的结果是下面的样子:<br />-- $id = "100' or '1' ='1"<br />select .... from .... where ID ='100' or '1' ='1' <br /><br />

Copier après la connexion

Étiquettes associées：

id mysql nbsp select sql

source：php.cn

Article précédent：ThinkPHP学习（4）volist标签高级应用之多重嵌套循环 Article suivant：php获取本机ip或远道地址

Déclaration de ce site Web

Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn

Derniers articles par auteur