SQL注入身份验证绕过问题[重复]

Question

我会简短地说，直奔主题。

我正在测试我在下面编写的 PHP 代码的 SQLI 登录绕过。

if(isset($_POST["login"]) && isset($_POST["password"])){


$sql="select * from users where login='{$_POST["login"]}' and password='{$_POST["password"]}'";


$result=mysqli_query($conn, $sql);


if(mysqli_num_rows($result) != 0)
    echo "<h1>Login Success!</h1>";


else
    echo "<h1>Invalid Login!</h1>";


} 

我使用 admin' -- 作为登录字段，以便在不输入密码的情况下成功绕过登录。

但问题是它不起作用，但是当我尝试使用这个 admin' -- ' -- 时，它却起作用了。

所以问题是那个特定的备忘单如何以及为什么会起作用，而不是第一个？

这个 admin' -- ' -- 可以工作，但这个 admin' 不行 --

当我输入这 2 个备忘单时，这些是服务器端代码。

无效的旁路。

$sql="select * from users where login='admin' --' and password='{$_POST["password"]}'"; 

有效的旁路。

$sql="select * from users where login='admin' -- ' --' and password='{$_POST["password"]}'"; 

只需要澄清或解释第一个备忘单如何以及为什么不起作用，但第二个备忘单起作用。谢谢！

Answer 1

您的代码中有一些真正的语法错误：

首先：不要这样做：$sql="select * from users where login='{$_POST["login"]}' and password='{$_POST["password"]}'";

正确的方法是创建一个等于登录名和密码值的变量。示例：

$login=$_POST['login'];
$password=$_POST['password'];

在此之后，您的查询应如下所示：

$sql="select * from users where login='$login' and password='$password'";