数据库问题

辞渊QAQ · 发表于 2021-3-9 14:29:33

求助一下数据库能连接上但是注册和登录都没有任何反应求助一下怎么搞 69GP{U[GNMOK%{BB6M$JZ~F.png

$15XAS35LKJYFYZ`J5]_{T2T.png$

DT~J}KD]8J~N2SSA3N5$G)4.png

影知 · 发表于 2021-3-9 14:29:34

https://bbs.125.la/forum.php?mod ... p;extra=&page=1
【来自精易】

可以帮助测试一些简单语法

观音 · 发表于 2021-3-9 14:33:47

username和password一看这个中文，就很神奇换成英文的然后检查数据库账号有没有权限

大司命 · 发表于 2021-3-9 14:34:11

你语句的括号不对吧！怎么看都是中文的括号，不应该用英文的么~

寒潮 · 发表于 2021-3-9 14:37:07

密码和用户名应一一对应才行。
推荐参考：
简易用户管理系统
https://bbs.125.la/forum.php?mod=viewthread&tid=14432791
(出处: 精易论坛)

补充内容 (2021-3-9 14:37):
标点符号也不正确，英文逗号和中文逗号要分清。

辞渊QAQ · 发表于 2021-3-9 14:57:30

观音发表于 2021-3-9 14:33
username和password一看这个中文，就很神奇换成英文的然后检查数据库账号有没有权限 ...

怎么检查求解答

王唠唠 · 发表于 2021-3-9 14:58:53

这代码写的很容易被sql注入呀

辞渊QAQ · 发表于 2021-3-9 15:01:09

王唠唠发表于 2021-3-9 14:58
这代码写的很容易被sql注入呀

没怎么研究过只会这样写然后还不成功求解答一下

王唠唠 · 发表于 2021-3-9 15:15:51

SELECT username FROM user WHERE username = ' + 我填写的内容 + '

我填写的内容 = 1111111' OR '1' = '1'

这样是不是可以拿到全部的 username 了呢？

‘CC · 发表于 2021-3-9 15:23:22

把sql语句调试输出然后在工具调试一下看能不能正常输出结果！

[已解决] 数据库问题

		自动登录	找回密码
密码			注册