menzhi007
mysql的比較運算，黑哥解釋的很清楚，感謝下
當mysql中執行where條件時 0可以作為萬用字元，來查詢索引出資料。
mysql> select username from users where username=0 limit 1;
+----------+
| username |
+----------+
| admin |
+----------+
1 row in set
早上又在同學機子上做了oracle和mssql 中的測試
比較不充分，比如應該拿字串和數字比等等，大家自行測試下吧
oracle database 10g enterprise edition release 10.2.0.1.0 - prod
mssql中
最終我們只能在mysql中測試成功
例項程式中遇到的問題，當直接訪問控制器的的方法，尤其使用者名稱密碼未提交值，將預設提交「0」，最終將直接導致直接繞過驗證。
users.php controllers中的**
/*修補後首頁登入框*/
function ajax_login_back() else
}//漏洞**
function ajax_login()
users_model.php models中的**
public function verify_user($username, $password) else
}前台 index.php views中的**
我們再來看看 mysql_driver.php 是如何定義的
function _execute($sql)
預設執行的是如下語句
很明顯，直接執行了，基於框架的程式容易造成此類風險。
woyigui同學說的不加引號會報錯，這個應該是個合理的解釋吧。
最後再次感謝親愛的黑哥。
由使用tag 0 引發的問題
如果我們用了乙個父view，上面放了多個子view,每個子view都通過從0開始的tag值來進行標誌，以便於後期在像view上直接使用viewwithtag tag值來取各個子view 而在用 父view viewwithtag 0 取到的view,發現不是子view,而是這個父view,查詢資料發...
關於C語言除0引發的思考
複製 如下 進行浮點數程式設計時，如果沒有注意，常常會出現輸出類似 1.ind,1.inf 或者 nan,www.cppcns.com inf 之類奇怪的輸出。這通常隱含了浮點數操作的異常。進行整數除0的時候，程式會檢查出乙個錯誤，比如對於這個 複製 如下 include include int m...
MD5引發的血案
在今天發現了乙個神奇的問題，原因是在移動端md5後，把資料傳給後台，後台對資料重新生成md5和移動端的md5做對比時發現md5不同，一開始對比資料，發現完全一致。之後經過不斷實驗，發現是編碼問題，在資料中有中文時問題就出現了。但是神奇的我們看到的中文並不是亂碼。這是為什麼呢？首先，讓我們看一下實驗圖...