美文网首页
网页 sql 注入问题

网页 sql 注入问题

作者: zhbi98 | 来源:发表于2021-10-09 08:35 被阅读0次

    1. 网址中 index.php, index.html, index.asp, home.html 文件

    index 一般代指首页,或者叫网页(程序)入口因为服务器一般会最先读取文件夹下名为 index 的文件,当然这个是可以自己定义的,在服务器上定义,名称不一定非要是 index。

    对于有多种类型比如 php,asp 是一种动态数据库源代码的格式,常用的有 asp 和 php 两种。在网站服务器的设置中有项设定就是默认页的访问顺序,假如是 index.aspindex.phpindex.html 这个顺序的话当你直接访问域名 index.asp 就是隐藏的并不会出现,而直接输入 域名+index.asp 也同样可以访问网页。

    显示 /index.php 是表示这个网站编程语言,就是做网站用的是 php 语言的,现在用这格式的也很多,早期使用 asp,html 等。

    2. 浏览器地址栏出现 index.php?id=?

    http://59.63.200.79:8003/?id=1
    或
    https://www.jianshu.com/?id=1
    或
    index.html?id=123&a=true
    

    比如在某个 html 页面有个超链接当你点击的时候,你就会看到浏览器地址栏里有 http://***.***.***/index.php?id=2 ,类似这种格式的链接。可以看到这里有一个 ? 问号,问号表示后面带的是参数,在这里参数就是 id 。那么对于这个参数在 index.php 里用 $id = $_GET['id'] 然后使用输出 echo $id 输出出来的结果就为 2。所以这个地址栏中的参数就是提供给 index.php 使用的。

    但是这个参数的作用是什么呢? 当然是你的程序需要啦,根据你的程序来比如你有个文章列表,你只能看见每个文章的标题,如果你想看文章内容怎么办?肯定是要把文章的id带过去,通过id然后去数据库查该文章的内容就像你在贴吧里看到贴吧的标题,你点击该标题的时候,浏览器不是有个跳转么,这个时候就是把该贴的id传过去了,然后你就能看到该贴的内容还有后面的跟帖了啊,当然这些大型网站都是通过url重写(url重写就是防止黑客看见url传递的参数,然后对网站进行攻击,所以做了一个伪静态,表面上是看不出来传递的参数的),你是看不到id=2这样的情况,但是实际就是这样传的。

    GET 传参数,用 GET 传参把前一个网页的参数传递到下一个网页,id 是程序员写网站的时候自己定义的参数名称,= 后面跟的是这个参数的值 GET 传参会将传递的参数会显示在网页地址栏,传递参数格式是 网址 + ? + 参数1的名字 = 参数1的值 + & + 参数2的名字 = 参数2的值 + ..... 比如 index.php?id=1&username=xxxindex.php 传递了两个参数,一个叫 id 的参数值为1,一个叫username 的参数值为 xxx

    将浏览器重定向到 index.php,并传递参数,参数键名是 id,参数值是 2 参数的作用是提供给 index.php 这个页面,让这个页面根据参数做出一些相应的处理 。

    相关文章

      网友评论

          本文标题:网页 sql 注入问题

          本文链接:https://www.haomeiwen.com/subject/hebknltx.html