关于PHP网站破解的一个问题
这两天在学习如果加强网络安全。
正好有一个网站，我无意当中试了一下。
http://www.zdtour.com/article.php?action=view&ArticleID=80
我在后面加了个符号’
变成
http://www.zdtour.com/article.php?action=view&ArticleID=80'
结果页面报错了。不过此处似乎限制了，作了int转义。
于是我又看了一下，在用户登录的时候，试了一下用1111的用户名，密码是11' or 1=1
同样有报错，比前面更详细一点。
<b>Warning</b>: odbc_do(): SQL error: [Microsoft][ODBC SQL Server Driver][SQL Server]第 1 行: 'and IsCheck=' 附近有语法错误。
现在大致了解了一下，是采用PHP+MSSQL的结构。
心下想这个网站能够这样，应该有注入的方法吧？不过小弟脑拙，后面就不知道该如何做下去了。
有谁对此比较了解的大虾，还望指点一二。
（绝非与该网站有仇，只是发现了报错，兴趣勾上来了，也想借此机会了解一下安全方面的东西T_T并引以为戒）
哈哈 lz的上进心很强
哈哈 lz的上进心很强
^^^^^………………^^^^^
学习一下。。。。。。。。。。。。。。。。。。。。。。
每天回帖即可获得10分可用分
报错都不屏蔽，很危险。
没有什麽用途，谢谢你的分享。
支持，有没人知道，很危险
相关问答：
各位大侠
求一段php代码
可以实现以下功能
针对不同的浏览器显示不同的图片
就是有一张图片，只想给ie6用户看到
如果ie7、chrome、firefox用户浏览则显示另外一张图片 ......
在国外的空间，其它的php站点都正常，可只有最近建的这个站点，只要一浏览php文件就出现下载提示，下载下来的文件都是带有php源码，各位路过的，帮帮我，看看什么原因，先谢了。
可能是因为该站点没有你想要的浏览� ......
请问，以下代码，为什么不管用？就str_replace这个函数，替换么有起作用？
PHP code:
$gg='<script type=\"text/JavaScript\">
alimama_pid=\"mm_14281022_2030060_8250750\";
alima ......
如题，请问如何做？
我是这么写的，年初数加上周的天数，可以得到这周某一天的日期，至于这周星期一到星期天是几号到几号，我还没想到。
不知道楼主的意思我理解的对不对。我是新手。
PHP code:
&l ......
菜鸟求救！！
现在我手头有一个php+oracle的网站。。服务器是linux系统
请各位告诉我如何发布。。。我是新手。谢谢了！！
安装一个apache，把php文件放到apache的发布目录下， ......
