Despite the use of addslashes(), I'

Despite the use of addslashes(), I'm able to log in successfully without knowing a valid username or password. I can simply exploit the SQL injection vulnerability.

To avoid this type of vulnerability, use mysql_real_escape_string(), prepared statements, or any of the major database abstraction libraries.

Αποτελέσματα (Ελληνικά) 1:

Παρά τη χρήση του addslashes(), είμαι σε θέση να συνδεθείτε με επιτυχία χωρίς να γνωρίζει ένα έγκυρο όνομα χρήστη ή τον κωδικό πρόσβασης. Εγώ απλά να εκμεταλλευτεί την ευπάθεια εισαγωγής SQL.Για να αποφευχθεί αυτό το είδος της ευπάθειας, χρησιμοποιήστε mysql_real_escape_string(), δηλώσεις, ή οποιαδήποτε από τις βιβλιοθήκες άντληση μεγάλων βάσεων δεδομένων.

Αποτελέσματα (Ελληνικά) 2:

Παρά τη χρήση του addslashes (), είμαι σε θέση να συνδεθείτε επιτυχώς χωρίς να γνωρίζει ένα έγκυρο όνομα χρήστη ή τον κωδικό πρόσβασης. Μπορώ απλώς να εκμεταλλευτεί την ευπάθεια εισαγωγής SQL. Για να αποφευχθεί αυτό το είδος της ευπάθειας, χρησιμοποιήστε mysql_real_escape_string (), έτοιμων δηλώσεων, ή οποιαδήποτε από τις μεγάλες βιβλιοθήκες αφαίρεση της βάσης δεδομένων.