来源：自学PHP网 时间：2015-04-15 15:00 作者： 阅读:次
[导读] 返利+（www fanli com）通过sql注入可以随意登录，测试时登录的某些账户有V币和现金，站点高级别的用户可以提现和用V币充话费通过sql注入登录的用户名为123456的账户测试时发现一个账户...
|
返利+（www.fanli.com）通过sql注入可以随意登录，测试时登录的某些账户有V币和现金，站点高级别的用户可以提现和用V币充话费
测试时发现一个账户有现金 修复方案：加强登录时特殊字符的过滤，通过参数来传递用户输入变量 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
通过sql注入登录的用户名为123456的账户
