9Python全站之途系列之MySQL SL注入
发布时间：2022-03-18 12:17:26 所属栏目：百科 来源：互联网
导读：SQL注入是一种代码注入技术，过去常常用于***数据驱动性的应用，比如将恶意的SQL代码注入到特定字段用于实施******等。 SQL注入的成功必须借助应用程序的安全漏洞，例如用户输入没有经过正确地过滤（针对某些特定字符串）或者没有特别强调类型的时候，都容
|
SQL注入是一种代码注入技术，过去常常用于***数据驱动性的应用，比如将恶意的SQL代码注入到特定字段用于实施******等。 SQL注入的成功必须借助应用程序的安全漏洞，例如用户输入没有经过正确地过滤（针对某些特定字符串）或者没有特别强调类型的时候，都容易造成异常地执行SQL语句。 SQL注入是网站***中最常用的***技术，但是其实SQL注入可以用来***所有的SQL数据库。 SQL注入的实现 创建SQLdb数据库 CREATE DATABASE SQLdb; 创建user_info表 CREATE TABLE `user_info` ( `id` int(11) NOT NULL AUTO_INCREMENT, `username` varchar(32) DEFAULT NULL, `password` varchar(32) DEFAULT NULL, PRIMARY KEY (`id`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8; 插入一条用户数据 测试的用户名是ansheng，密码as insert into user_info(username,password) values("ansheng","as"); Python代码 app.py文件 #!/usr/bin/env python # -*- coding:utf-8 -*- import tornado.ioloop import tornado.web import pymysql class LoginHandler(tornado.web.RequestHandler): def get(self, *args, **kwargs): self.render('login.html') def post(self, *args, **kwargs): username = self.get_argument('username', None) pwd = self.get_argument('pwd', None) conn = pymysql.connect(host='127.0.0.1', port=3306, user='root', passwd='as', db='sqldb') cursor = conn.cursor() temp = "select username from user_info where username='%s' and password = '%s'" %(username, pwd,) effect_row = cursor.execute(temp) result = cursor.fetchone() conn.commit() cursor.close() conn.close() if result: self.write('登录成功') else: self.write('登录失败') application = tornado.web.Application([ (r"/login", LoginHandler), ]) if __name__ == "__main__": application.listen(8888) tornado.ioloop.IOLoop.instance().start() 填写内容如下： 用户名：asas ' or 1 = 1-- asd 密码：随便填写一串字母 如图： 9Python全站之路系列之MySQL SL注入 当点击提交的时候是否会跳转到登陆成功页面？如果你的代码和我一样，那么就会跳转到登陆成页面。 为什么出现这种问题？ 出现这个问题的主要原因就是因为我们使用了字符串拼接的方式来进行SQL指令的拼接。 （编辑：淮北站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
