关于PHP网站破解的一个问题
这两天在学习如果加强网络安全。
正好有一个网站，我无意当中试了一下。
http://www.zdtour.com/article.php?action=view&ArticleID=80
我在后面加了个符号’
变成
http://www.zdtour.com/article.php?action=view&ArticleID=80'
结果页面报错了。不过此处似乎限制了，作了int转义。
于是我又看了一下，在用户登录的时候，试了一下用1111的用户名，密码是11' or 1=1
同样有报错，比前面更详细一点。
<b>Warning</b>: odbc_do(): SQL error: [Microsoft][ODBC SQL Server Driver][SQL Server]第 1 行: 'and IsCheck=' 附近有语法错误。
现在大致了解了一下，是采用PHP+MSSQL的结构。
心下想这个网站能够这样，应该有注入的方法吧？不过小弟脑拙，后面就不知道该如何做下去了。
有谁对此比较了解的大虾，还望指点一二。
（绝非与该网站有仇，只是发现了报错，兴趣勾上来了，也想借此机会了解一下安全方面的东西T_T并引以为戒）
哈哈 lz的上进心很强
哈哈 lz的上进心很强
^^^^^………………^^^^^
学习一下。。。。。。。。。。。。。。。。。。。。。。
每天回帖即可获得10分可用分
报错都不屏蔽，很危险。
没有什麽用途，谢谢你的分享。
支持，有没人知道，很危险
相关问答：
各位大侠
求一段php代码
可以实现以下功能
针对不同的浏览器显示不同的图片
就是有一张图片，只想给ie6用户看到
如果ie7、chrome、firefox用户浏览则显示另外一张图片 ......
在国外的空间，其它的php站点都正常，可只有最近建的这个站点，只要一浏览php文件就出现下载提示，下载下来的文件都是带有php源码，各位路过的，帮帮我，看看什么原因，先谢了。
可能是因为该站点没有你想要的浏览� ......
我的项目所在的环境是php+apache+linux
现我重启服务是 service httpd restart
现我想定时重启此项服务（定在每天下午4点） 怎么实现呀，多谢
crontab
* 16 * * * service httpd restart
学习 + d ......
请高手们给介绍几本好书！
手册很重要的噢！~
我都是新手 一齐加油
一般都是手册的啦，再加上一本实例讲解
php从入门到精通 这本书里有好多错的地方。
去买圣经吧，那本书还不错，另外那个18.8M的手册� ......
谁有PHP memcached的项目实例，主要用来学习。发送到我的邮箱790684386@qq.com 谢谢
就是看手册就可以了
都是那样子的
key $value
queryphp ORM数据库类
---------------------------------------------------- ......
