关于PHP网站破解的一个问题
这两天在学习如果加强网络安全。
正好有一个网站，我无意当中试了一下。
http://www.zdtour.com/article.php?action=view&ArticleID=80
我在后面加了个符号’
变成
http://www.zdtour.com/article.php?action=view&ArticleID=80'
结果页面报错了。不过此处似乎限制了，作了int转义。
于是我又看了一下，在用户登录的时候，试了一下用1111的用户名，密码是11' or 1=1
同样有报错，比前面更详细一点。
<b>Warning</b>: odbc_do(): SQL error: [Microsoft][ODBC SQL Server Driver][SQL Server]第 1 行: 'and IsCheck=' 附近有语法错误。
现在大致了解了一下，是采用PHP+MSSQL的结构。
心下想这个网站能够这样，应该有注入的方法吧？不过小弟脑拙，后面就不知道该如何做下去了。
有谁对此比较了解的大虾，还望指点一二。
（绝非与该网站有仇，只是发现了报错，兴趣勾上来了，也想借此机会了解一下安全方面的东西T_T并引以为戒）
哈哈 lz的上进心很强
哈哈 lz的上进心很强
^^^^^………………^^^^^
学习一下。。。。。。。。。。。。。。。。。。。。。。
每天回帖即可获得10分可用分
报错都不屏蔽，很危险。
没有什麽用途，谢谢你的分享。
支持，有没人知道，很危险
相关问答：
在采集一个页面的时候通常都是使用file_get_contents($url)
不过返回的结果有时候会不全
如果在html中使用 document.ready,在页面准备好后，使用ajax读取别一部分的数据
再通过修改html标签的内容，就部分的数据� ......
安装了APHACHE
可是运行网页什么都没有
急
还想请问下,JSP.PHP.ASP.NET 那个工资高啊,
回帖就加分
还要装php5
做得好，哪个工资都高。
http://download.csdn.net/source/1712990 这个里面有整个PHP的� ......
我在网站的引导页中添加了<embed src="音乐地址" autostart="true" loop="true" hidden="true"></embed>
这句话，然后跳转页面后，背景音乐就没有了，怎么让� ......
如题，请问如何做？
我是这么写的，年初数加上周的天数，可以得到这周某一天的日期，至于这周星期一到星期天是几号到几号，我还没想到。
不知道楼主的意思我理解的对不对。我是新手。
PHP code:
&l ......
菜鸟求救！！
现在我手头有一个php+oracle的网站。。服务器是linux系统
请各位告诉我如何发布。。。我是新手。谢谢了！！
安装一个apache，把php文件放到apache的发布目录下， ......
