DVWA 实验报告：7、SQL 注入 SQL Injection

最新推荐文章于 2024-04-07 21:08:20 发布

我不是高材生

最新推荐文章于 2024-04-07 21:08:20 发布

阅读量1.6k

点赞数

CC 4.0 BY-SA版权

分类专栏： # dvwa 专栏文章标签： SQL注入 dvwa php代码审计 web安全靶场

本文链接：https://blog.youkuaiyun.com/qq_21516633/article/details/106166860

本文是DVWA中SQL Injection的实验报告，详细解析了从Low到Impossible四个安全等级下的源码和攻击手段，包括获取数据库表、字段名及数据，直至Impossible级别如何通过PDO技术防止SQL注入。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章更新于：2020-05-17

SQL 注入 SQL Injection

一、安全等级：Low

1.1、源码

<?php

if( isset( $_REQUEST[ 'Submit' ] ) ) {
   
   
    // Get input
    $id = $_REQUEST[ 'id' ];

    // Check database
    $query  = "SELECT first_name, last_name FROM users WHERE user_id = '$id';";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    // Get results
    while( $row = mysqli_fetch_assoc( $result ) ) {
   
   
        // Get values
        $first = $row["first_name"];
        $last  = $row["last_name"];

        // Feedback for end user
        echo "<pre>ID: {
     
     $id}<br />First name: {
     
     $first}<br />Surname: {
     
     $last}&