Попытка создать простое PHP-приложение, уязвимое для SQL-инъекций.Если пользователь / пароль верен, он позволяет мне войти, если нет, то нет.Однако, когда я пытаюсь выполнить одно из следующих действий:
' OR '1' = '1
' OR '1'='1
' OR '1' = '1' --
появляется следующее сообщение об ошибке:
Предупреждение: mysqli_fetch_array () ожидает, что параметр 1 будет mysqli_result, логическое значение, указанное в строке 14
Предупреждение: mysqli_num_rows () ожидает, что параметр 1 будет mysqli_result, логическое значение задано в строке 15
Я попытался ввести в обоих полях, используя действительное имя пользователя / инъекцию и инъекцию / действительныйкомбинации паролей тоже, но безрезультатно.Может ли кто-нибудь указать на проблему?Благодарю.Код:
<!-- index.php -->
<?php
include("config.php");
session_start();
if($_SERVER["REQUEST_METHOD"] == "POST") {
if(isset($_POST["sbm"])){
$username = $_POST['username'];
$password = $_POST['password'];
}
$sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";
$result = mysqli_query($conn,$sql);
$row = mysqli_fetch_array($result);
$count = mysqli_num_rows($result);
if($count == 1) {
$_SESSION['login_user'] = $username;
header("location: welcome.php");
}
}
?>
<!DOCTYPE html>
<html>
<head>
<title></title>
</head>
<body>
<form method = "post">
<label>Username</label><input type = "text" name = "username"/><br /><br />
<label>Password</label><input type = "password" name = "password"/><br/><br />
<input type = "submit" value = "Login" name="sbm"/><br />
</form>
</body>
</html>
<!-- config.php -->
<?php
define('DB_SERVER', 'localhost');
define('DB_USERNAME', 'root');
define('DB_PASSWORD', '');
define('DB_DATABASE', 'db');
$conn = mysqli_connect(DB_SERVER,DB_USERNAME,DB_PASSWORD,DB_DATABASE);
?>
<!-- welcome.php -->
<html>
<head>
<title>Welcome</title>
</head>
<body>
<h1>Welcome</h1>
</body>
</html>