SQL源码
上面是源码，问题就在于什么样的密码md5()加密过后，函数会自动hex处理后包含'or'等字符串
$sql="select password from users where password=''or'<xxx>'"
提供一个现成字符串：
提供一个字符串：ffifdyop
md5后，276f722736c95d99e921722cf9ed621c
SQL源码
上面是源码，问题就在于什么样的密码md5()加密过后，函数会自动hex处理后包含'or'等字符串
$sql="select password from users where password=''or'<xxx>'"
提供一个现成字符串：
提供一个字符串：ffifdyop
md5后，276f722736c95d99e921722cf9ed621c
本文标题：php中md5(密码)注入问题
本文链接：https://www.haomeiwen.com/subject/tkhofhtx.html
网友评论