中国开发网: 论坛: 程序员情感CBD: 贴子 434307
ycm0263
RPWT 大爆发。懂 SQL 的进来瞧瞧:
数据库里有一个淫的 ID 是“chen”,密码是“cheN”。
结果偶用
select * from staff where loginname='CHEN' and passinfo='cheN'

select * from staff where loginname='cheN' and passinfo='cheN'
还有
select * from staff where loginname='cHeN' and passinfo='cheN'
都能查询到这个 ID。
ID 部分似乎不能判断大小写,但密码部分就能精确判断,偶用
select * from staff where loginname='chen' and passinfo='chen'
就不能进去。
╭∩╮(︶︿︶)╭∩╮ ╭∩╮( ̄ε  ̄")╭∩╮ ╭∩╮ ( ̄0  ̄")╭∩╮

相关信息:


欢迎光临本社区,您还没有登录,不能发贴子。请在 这里登录