返回信息流一个php的网页进行sql注入,sql语句在mysql 命令行下执行是正确的,但是用mysql_query()执行老是报错。
语句是这种格式的select * from user where username='' or 1=1# and password="sdad";
这是一条镜像帖。来源:北邮人论坛 / security / #34376同步于 2012/5/23
该镜像源已超过 30 天没有更新,可能在源站已被删除。
Security机器人发帖
php+mysql注入的问题
hitljs
2012/5/23镜像同步5 回复
订阅后,新回复会通过你的通知中心匿名送达。
5 条回复
就是我自己注入的sql语句直接在mysql执行可以到了php下面mysql_query就有错误了。
【 在 BookMoth 的大作中提到: 】
: 报的什么错?