php - 如何将 SQL 注入(inject)我的站点？

Question

我对 SQL 注入(inject)很陌生，我认为我的代码很容易被注入(inject)。但我尝试使用

1 OR 1=1; DROP TABLE [IF EXISTS]; -- as a username and 
OR 1=1; as a password in

$sql ="SELECT * FROM student_2556 WHERE stu_code = '$user' AND stpass = '$pass' ";

$result = mysql_db_query($dbname, $sql);

我怎样才能注入(inject)它并删除所有表？

Answer 1

由于您的变量被引号括起来，理论上您可以通过添加另一个引号来进行 SQL 注入(inject)，例如，传递密码:

1 '; DROP TABLE [IF EXISTS]; '
--^ ends the previous value assignment

这会将您的 sql 变成:

SELECT * FROM student_2556 WHERE stu_code = '$user' AND stpass = '1 '; DROP TABLE [IF EXISTS]; ''

虽然如果您的目标是防止 SQL 注入(inject)，您需要做的就是正确地参数化您的输入变量，您不必担心!