问为什么不能使用mysql和php进行sql注入测试？

EN

有两种可能性：

1. 没有带admin的login_id，因此查询如下：

select * from login_id='admin'

• magic_quotes已启用的user_acount，结果查询如下：

select * from user_acount where login_id='admin\'--‘and password='’and status='1‘select * from user_acount where login_id='admin or 1=1 --\'’and password='‘and status='1’

最后一个查询总是会失败，即使魔术引号被关闭了：

select * from login where login_id='admin or 1=1 --'‘and password='’and status='1‘

由于字符串中的--注释不起作用，因此查询的解释如下：

select * from user_acount where login_id=‘STRING’、password='‘和status='1’

如您所见，这将导致在'STRING'之后出现语法错误

• Magic Quotes可能已打开(以便自动处理用户输入，以便更适合组成数据库queries).
• Register Globals可能已关闭(因此，您必须使用$_REQUEST['username']或related，而不是$username).
• There可能是程序中的一个错误，这会阻止输入admin'--存储在$username中(例如，表单元素名称与变量名称不匹配)。

您正在输入包含引号的密码。这会破坏您的SQL查询，并且代码可能无法区分错误和合法的“没有这样的用户”结果，因此您会得到错误的密码消息。

尝试将密码保留为空。