mysql 注入问题

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了mysql 注入问题，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1349字，纯文字阅读大概需要2分钟。

内容图文

1、实质

MySql语句是用户自行拼接的字符串

2、例子

import pymysql
# 获取用户输入信息
username = input("请输入用户名:")
pwd = input("请输入密码:")
# 连接数据库
conn = pymysql.connect(
    host='localhost',
    port=3306,
    user='root',
    password='@WSX3edc',
    database='userinfo',
    charset='utf8'
)
# 获取光标
cursor = conn.cursor()
sql = "select * from info where name='%s' and password='%s';" % (username, pwd)
# 执行MySql语句
print(sql)
ret = cursor.execute(sql)
if ret:
    print("登录成功!")
else:
    print("登录失败!")
# 关闭光标
cursor.close()
# 关闭连接
conn.close()

注入语句

输入语句
losser' or 1=1 #
输出sql语句
select * from info where name='losser' or 1=1 #' and password='';
注意：我这里用pycharm连接MySql，在pycharm中sql语句的注释是：#
如果不通过pycharm连接数据库，而是直接通过pymysql连接 注释应该是: --
select * from info where name='losser' or 1=1 
1=1为永真语句
#' and password='';

3、解决注入问题->通过pymysql模块进行字符拼接

import pymysql
# 获取用户输入信息
username = input("请输入用户名:")
password = input("请输入密码:")
# 连接数据库
conn = pymysql.connect(
    host='localhost',
    port=3306,
    user='root',
    password='@WSX3edc',
    database='userinfo',
    charset='utf8'
)
# 获取光标
cursor = conn.cursor()
# sql语句
sql = 'select * from info where name=%s and password=%s;'
# 执行sql语句，通过pymysql进行sql语句拼接
ret = cursor.execute(sql, [username, password])
if ret:
    print("登录成功!")
else:
    print("登录失败!")
# 关闭光标
cursor.close()
# 关闭连接
conn.close()

内容总结

以上是互联网集市为您收集整理的mysql 注入问题全部内容，希望文章能够帮你解决mysql 注入问题所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端