个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
27
4
我想用 PHP 制作一个注册表，将他们的用户名和密码注册到我的 SQL 数据库中。这是我所拥有的:
配置.php:
<?php
$host['naam'] = 'localhost'; // my host
$host['gebruikersnaam'] = 'root'; // my database username
$host['wachtwoord'] = ''; // my database password
$host['databasenaam'] = 'project'; // my database name
$db = mysql_connect($host['naam'], $host['gebruikersnaam'], $host['wachtwoord']) OR die ('Cant connect to the database');
mysql_select_db($host['databasenaam'], $db);
?>
索引.php:
<head>
<title>Deltalus Account Registration</title>
<style>
*{ FONT-SIZE: 8pt; FONT-FAMILY: verdana; } b { FONT-WEIGHT: bold; } .listtitle { BACKGROUND: #425984; COLOR: #EEEEEE; white-space: nowrap; } td.list { BACKGROUND: #EEEEEE; white-space: nowrap; } </style>
</head>
<center><br><br><br><br>
<h1>Deltalus Database</h1>
<table cellspacing=1 cellpadding=5>
<tr>
<td class=listtitle colspan=2>Register at my server</td></tr>
<form action="register_do.php" method="POST">
<tr><td class=list align=right>Username:</td><td class=list><input type=text name=name maxlength="30"></td></tr>
<tr><td class=list align=right>Password:</td><td class=list><input type=password name=pass maxlength="30"></td></tr>
</td></tr>
<tr><td class=listtitle align=right colspan=2><input type=submit name=submit value='Register'></td></tr>
</form>
</table>
<br>
</center></body></html
>
register_do.php:
<?php
print '<title>Deltalus Database Server</title>';
$name = $_POST['name'];
$pass = $_POST['pass'];
include('config.php');
$sel = 'SELECT * FROM user WHERE username="'.$_POST['name'].'"';
if($name == ""){
echo 'No username filled in';
exit();
}elseif(mysql_num_rows(mysql_query($sel)) >= 1 ){
echo 'This username does already exists!';
exit();
}elseif($pass == ""){
echo 'No password filled in';
exit();
}else{
$d = 'INSERT INTO users (username, password) VALUES ("'.$name.'", "'.$pass.'")';
mysql_query($d) OR die (mysql_error());
echo 'Your account has been created, you can now login.';
}
?>
好的，问题出在我将其发布到我的网站时。它给了我这个错误，说 POST 不可用或什么的。等等让我备份，当我按注册时，它说那个错误。我将如何解决这个问题？他们的代码有什么问题吗？
谢谢，
凯文
最佳答案
嗯... 太多问题我不知道从哪里开始。首先，您的密码是 SQL injection天堂。
如果这段代码要面世，您需要彻底重新考虑这一点。
考虑一下如果有人指定用户名会发生什么:
blah","blah");DELETE TABLE 用户;
您没有为此发布您的登录代码，但鉴于您当前的编码风格，请考虑是否有人在登录时指定了密码:
asdf"OR "1"= "1
这将有效地登录任何没有密码的用户。
此外，密码永远不应以明文形式存储。它们至少应该加密存储。在几乎所有情况下，它们都应该被散列。也就是说，它们应该使用像 SHA256 这样的一种加密方式来存储。 A recent discussion on this.
然后为了检查用户是否提供了有效密码，您比较两个散列版本，并且永远不知道原来的是什么。
考虑使用 mysqli库而不是 mysql。 php 中的 mysql 很旧，而且比 mysqli 慢很多。 Mysqli 还提供了一个叫做 prepared queries 的东西。如果使用得当，可以消除 SQL 注入(inject)的风险。 A class I've written to simplify it's use.
除了这些问题之外，您似乎没有在 register_do.php 中包含 config.php。没有它，您的 SQL 语句将无法运行。
您使用的是什么版本的 php 和 mysql？
关于PHP 注册表 - SQL，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/1618629/
27
4
0
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题，以便用事实和引用来回答。 关闭 6 年前。
如何打开注册表 Win98/98SE/Me 运行中输入regedit.exe 无权限限制 Win2000/XP 1·开始>>运行.中输入regedit 2.运行中
目录 前言 使用简单工厂改进 使用注册表改进 参考文章 前言 在上一篇文章中我们提到了抽象工厂模式初版代码的一些缺点：①客户端违反开闭原则②提供方违反开
目录 工厂方法模式的瑕疵 注册表 工厂方法模式的瑕疵 在前一篇笔记中我们介绍了工厂方法模式，示例的类图如下： 考虑一种情况：现在要在程序运行时，根据外部资源
我在一个带有一个主节点和两个节点的 AWS 集群中安装了 mesosphere，分别称为主节点、节点 1 和节点 2。主节点是可见的，节点是私有(private)的。 我得到一个默认运行的马拉松实例和
我想用 PHP 制作一个注册表，将他们的用户名和密码注册到我的 SQL 数据库中。这是我所拥有的: 配置.php: 索引.php: Deltalus Account Regi
我正在尝试将我的软件添加到注册表中，我找到了一些我可以使用的代码，但不是完整的工作代码 C/C++ 对我来说是新的，无法自己创建它。但基本思想是:检查 reg key 是否已设置(如果未创建)。 我能
我尝试创建一个注册 php 代码，这样当我不在计算机旁时我就可以注册人们，但由于某种原因，它不会创建表，也不会创建文件夹，即使不存在。 输出是: ( ! ) Notice: Undefined var
我使用 HKLM\Software\etc\etc 来存储我的基本设置，这基本上是我的程序及其相关数据库的位置。 我现在遇到的问题是我已经创建了一个 Windows 服务并且需要读取这些位置。我无法将
我正在尝试将我的软件添加到注册表中，我找到了一些我可以使用的代码片段，但不是完整的工作代码 C/C++ 对我来说是新的，我无法自己创建它。但这里是基本的想法:如果没有创建它，请检查是否设置了注册键。
1、保存以下代码到：c:\windows\system32\vdm.vbs 复制代码 代码如下: Dim Args Set Args = WScript.Argum
不懂注册表、VBS、批处理不要紧，只要会学、会吸收别人的精华，会查找资料，|论坛|百度|GOOGLE|，然后能用好，就非常不错了 贴一些搜集的文字放到这吧。(绿色是标题， 蓝色的是原作者
(绿色是标题， 蓝色的是原作者，红色的部分就是需要修改的部分，根据你自己的实际情况修改) ======打开迅闪菜单的同时连接虚拟磁盘的VBS====== Set WshShell = WScrip
简单使用 复制代码 代码如下: <?php require_once("Zend/Loader.php"); Zend_Loader::loadCl
但并不是每次都打开同一个键值，在每多时候我们还是习惯于Windows 98那样每次打开都在根目录中。 通过修改注册表可以达到这样的效果。打开HKEY_CURRENT_USER\Software\M
何谓REG文件 REG文件实际上是一种注册表脚本文件，双击REG文件即可将其中的数据导入到注册表中。利用REG文件我们可以直接对注册表进行任何修改操作，它对注册表的操作可以不受注册表编辑器被禁用的
我应该将哪些数据和位置添加到 Windows 注册表中以正确创建文件关联？ 我问这个问题主要是因为我多年前编写的一些旧应用程序使用 Visual Studio .NET 的 Windows Insta
我想阻止对默认 docker.io 注册表的访问。为了安全/IP 保护，我们需要阻止对公共(public) Docker 集线器的推/拉访问。 已有许多尝试将此作为配置选项，但所有 PR 都不断被拒绝
Lua 提供了一个 "registry" “任何 C 代码都可以使用它来存储它需要存储的任何 Lua 值”。正如 here 所说，线程“与原始线程共享其全局环境” .但是我找不到任何地方说它是否共享注
我的软件在 HKCU\Software\mysoftware 中存储了一些值，这从来都不是问题。但是，我现在还在 HKCU\Software\mysoftware\Licenses 中存储了一些值 -
我是一名优秀的程序员,十分优秀！