日韩欧美人妻无码精品白浆,www.大香蕉久久网,狠狠的日狠狠的操,日本好好热在线观看

主要的原因是因?yàn)?xbf27 在 gbk 編碼情況下出現(xiàn)的bug ,其它編碼gb2312 utf-8無(wú)影響。

簡(jiǎn)單的解決方法，使用gb2312編碼，改動(dòng)較小。

mysql_query("SET CHARACTER SET 'gb2312'");

多數(shù)項(xiàng)目都在使用addslashes()來(lái)自動(dòng)轉(zhuǎn)義“'”“"”“\”

addslashes()對(duì)單字節(jié)沒(méi)有問(wèn)題，對(duì)gbk編碼存在bug

這個(gè)和Sql創(chuàng)建數(shù)據(jù)庫(kù)表時(shí)沒(méi)有任何關(guān)系。既使

CREATE TABLE `test` (

`id` int( 4 ) NOT NULL AUTO_INCREMENT ,

`content` varchar( 200 ) NOT NULL ,

PRIMARY KEY ( `id` )

) ENGINE = MYISAM DEFAULT CHARSET = gbk

也不受此bug影響

$c=addslashes($_GET['c']);

mysql_connect("localhost","root","123456");

mysql_select_db("test");

mysql_query("SET CHARACTER SET 'gbk'");

$content=$c;

$sql=" select count(*) num from `test` where `content`='$content'";

$rs = mysql_query($sql);

$row=mysql_fetch_array($rs);

if(isset($row['num'])){

echo "登陸OK ";

}

else

{

echo "登陸失敗，用戶(hù)ID不存在";

}

/*

bug測(cè)試地址 test.php?c=%bf%27 OR 1 = 1 /*

*/