mysql注入漏洞测试网页

dgitra7963

于 2012-11-16 10:38:00 发布

阅读量147

点赞数

CC 4.0 BY-SA版权

文章标签：数据库 php

原文链接：http://www.cnblogs.com/shanmao/archive/2012/11/16/2772780.html

本文展示了一个使用PHP和MySQL的简单网页应用代码，其中包含一个明显的SQL注入漏洞。通过直接将用户输入拼接到SQL查询中，该应用暴露了安全风险，为攻击者提供了利用的机会。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<html>
<head>
<title>mysql注入漏洞测试</title>
</head>
<body>
<?php
$mysql_server_name='localhost';
$mysql_username='root';
$mysql_password='shanmao';
$conn=mysql_connect($mysql_server_name,$mysql_username,$mysql_password)
or die('Could not connect:'.mysql_error());
mysql_select_db('test') or die('Could not select database');
$aid = $_GET['id'];
$query="select * from hehe where id=$aid";
$result =mysql_query($query) or die('Query failed:'.mysql_error());
echo "<table>\n";
$row=mysql_fetch_assoc($result);
echo $row["id"];
echo $row["content"];
mysql_free_result($result);
mysql_close($conn);
?>
</body>
</html>