mysql注入漏洞测试网页

最新推荐文章于 2025-03-11 10:07:45 发布

转载最新推荐文章于 2025-03-11 10:07:45 发布 · 160 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/shanmao/archive/2012/11/16/2772780.html

文章标签：

#数据库 #php

本文展示了一个使用PHP和MySQL的简单网页应用代码，其中包含一个明显的SQL注入漏洞。通过直接将用户输入拼接到SQL查询中，该应用暴露了安全风险，为攻击者提供了利用的机会。

<html>
<head>
<title>mysql注入漏洞测试</title>
</head>
<body>
<?php
$mysql_server_name='localhost';
$mysql_username='root';
$mysql_password='shanmao';
$conn=mysql_connect($mysql_server_name,$mysql_username,$mysql_password)
or die('Could not connect:'.mysql_error());
mysql_select_db('test') or die('Could not select database');
$aid = $_GET['id'];
$query="select * from hehe where id=$aid";
$result =mysql_query($query) or die('Query failed:'.mysql_error());
echo "<table>\n";
$row=mysql_fetch_assoc($result);
echo $row["id"];
echo $row["content"];
mysql_free_result($result);
mysql_close($conn);
?>
</body>
</html>