我使用SQL Inject Me
Firefox插件扫描了登录脚本
根据测试结果，我的脚本容易受到SQL注入的攻击。结果示例
Results:
Server Status Code: 302 Found
Tested value: 1' OR '1'='1
Server Status Code: 302 Found
Tested value: 1' OR '1'='1
Server Status Code: 302 Found
Tested value: 1 UNI/**/ON SELECT ALL FROM WHERE
Server Status Code: 302 Found
Tested value: %31%27%20%4F%52%20%27%31%27%3D%27%31
我的剧本
login.php-登录表单
check-login.php-检查登录详细信息，这是代码。
$ email = clean($ _ POST [‘username’]); $ pass = clean($ _ POST [‘password’]);
$ user =“从tbl_admin中选择*，其中admin =’$ email’和pass =’$ pass’”;
//一些代码
$ _SESSION [‘login_mes’] =“您已经成功登录！header(“ Location：admin.php”); 出口();
}其他{
$ _SESSION [‘login_mes’] =“无效的电子邮件地址或密码，请重试。header(“ Location：login.php”);
出口(); }
登录失败时出现问题。如果我删除
} else {
$_SESSION['login_mes'] = "Invalid email address or password, please try again.";
header("Location:login.php");
exit();
}
SQL Inject Me无法检测到任何故障，以及如何修复此部分？