| 网站首页 | 业界新闻 | 小组 | 威客 | 人才 | 下载频道 | 博客 | 代码贴 | 在线编程 | 编程论坛
欢迎加入我们,一同切磋技术
用户名:   
 
密 码:  
共有 557 人关注过本帖
标题:密码安全问题
只看楼主 加入收藏
fwszcl
Rank: 1
等 级:新手上路
帖 子:5
专家分:0
注 册:2006-3-16
收藏
 问题点数:0 回复次数:1 
密码安全问题
string sql="select count(*) from userinfo where user_name='"+this.txtname.Text.Trim()+"' and user_pwd='"+db.getMD5(this.txtpwd.Text.Trim())+"' or 1=1";
此语句会登录成功.
怎样解决这样的问题....在不删除or 1=1的情况下..
搜索更多相关主题的帖子: 密码 
2006-03-16 14:30
water123456
Rank: 5Rank: 5
等 级:贵宾
威 望:15
帖 子:3208
专家分:5
注 册:2006-2-21
收藏
得分:0 

要是不删除的话,这条件是成立的,
这句话,一定不会错,
就要使用判断语句找到危险字符才行,然后在本页中不用它们就是了,可以在本页中判断是否有这OR 1=1 ,这样的话,可以防止别人在你你传参的过程中,而加上这句话。


让我们风风火火的过一生,别平平淡淡过一年。
2006-03-16 15:23
快速回复:密码安全问题
数据加载中...
 
   



关于我们 | 广告合作 | 编程中国 | 清除Cookies | TOP | 手机版

编程中国 版权所有,并保留所有权利。
Powered by Discuz, Processed in 0.020687 second(s), 9 queries.
Copyright©2004-2024, BCCN.NET, All Rights Reserved