完全なタイトルを表示

WBOY
WBOYオリジナル
2016-06-23 14:06:051010ブラウズ

php+mysql
インジェクションを防ぐために登録されたユーザー名とパスワードの前後にカスタム文字を追加すると、どのような影響がありますか?


この Web サイトのフォーラムのお知らせのように、マウスをタイトルの上に移動すると、ボックスが表示されます。完全なタイトルを表示します。 方法


ディスカッションに返信 (解決策)

1. ユーザー名とパスワードを変更しました。他の人はどうやって知ることができますか?

2. title 属性に記述するだけです

インジェクションを防ぐために登録時に登録したユーザー名とパスワードの前後にカスタム文字を追加する効果は何ですか?
インジェクションを防ぐ鍵は、SQL セキュリティ チェックを渡すことです。世代から世代へ!

この Web サイトのフォーラムのお知らせと同様、タイトルの上にマウスを移動すると、ボックスが表示され、完全なタイトルが表示されます
a タグのタイトルに値を割り当てます

ユーザー名とパスワードが変更されている場合。 、他の人はどうやって知ることができますか?
登録---元のパスワード-----MD5(文字+パスワード+文字)--データベースに保存
ログイン---元のパスワード-----MD5(文字+パスワード+文字)--データベースを検索

タイトルにデータベース値を追加しても機能しません

コードを投稿して見てください

声明:
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。