| 网站首页 | 业界新闻 | 小组 | 威客 | 人才 | 下载频道 | 博客 | 代码贴 | 在线编程 | 编程论坛
欢迎加入我们,一同切磋技术
用户名:   
 
密 码:  
共有 799 人关注过本帖
标题:请问下面程序的用户名和密码是多少。我看不来
只看楼主 加入收藏
p060327
Rank: 1
等 级:新手上路
帖 子:5
专家分:0
注 册:2010-5-14
结帖率:0
收藏
已结贴  问题点数:20 回复次数:4 
请问下面程序的用户名和密码是多少。我看不来
    mSqlStr = "SELECT * FROM CLERK WHERE NAME='";
    mSqlStr = mSqlStr + m_strName;
    mSqlStr = mSqlStr + "' AND PASSWORD='";
    mSqlStr = mSqlStr + m_strPassword;
    mSqlStr = mSqlStr + "'";
搜索更多相关主题的帖子: 密码 用户名 
2010-05-25 11:10
debroa723
Rank: 10Rank: 10Rank: 10
等 级:贵宾
威 望:23
帖 子:862
专家分:1954
注 册:2008-10-12
收藏
得分:5 
没办法看出来。运行起来还差不多。
2010-05-25 18:40
kongfanming
Rank: 2
等 级:论坛游民
帖 子:14
专家分:18
注 册:2010-5-14
收藏
得分:5 
用户名是 m_strName 密码是m_strPassword 不过都是变量 这个是要你输入的,你输入的和数据库里面匹配就能登陆了
2010-05-25 19:25
cnfarer
Rank: 16Rank: 16Rank: 16Rank: 16
等 级:版主
威 望:179
帖 子:3330
专家分:21157
注 册:2010-1-19
收藏
得分:5 
这个查询完全符合SQL注入条件!

★★★★★为人民服务★★★★★
2010-05-25 20:45
ttuufifa
Rank: 2
等 级:论坛游民
威 望:1
帖 子:6
专家分:38
注 册:2010-5-23
收藏
得分:5 
查数据库 把数据库里面保存的账号密码信息导出就行啦
2010-05-25 22:47
快速回复:请问下面程序的用户名和密码是多少。我看不来
数据加载中...
 
   



关于我们 | 广告合作 | 编程中国 | 清除Cookies | TOP | 手机版

编程中国 版权所有,并保留所有权利。
Powered by Discuz, Processed in 0.047927 second(s), 9 queries.
Copyright©2004-2024, BCCN.NET, All Rights Reserved