标签：from sql查询 修改表 inf 允许 注释 sql 数据库密码 在线
（1）什么是表单
（2）浏览器可以解析运行什么语言。
超文本标记语言、可扩展标记语言以及脚本语言。
超文本标记语言：HTML
可扩展标记语言：XML
脚本语言：ASP、PHP、Script、JavaScript、VBScript、Perl、Python、ColdFusion、Java、JSP等
（3）WebServer支持哪些动态语言
ASP语言，PHP语言和JSP语言
这次实践是用的时间比较长的实验，还好有上学期web编程的基础，不然全部从零开始估计时间更久，web编程也是一个很注重细节的实践，由于自己的疏忽这次实验能遇上的问题我基本都遇到了一遍，所以啊做实验最需要的东西就是耐心以及细心了，毕竟是不会的东西慢慢实践已达到掌握这些知识的目的，所以还是需要不断的自我鼓励的。实践结束回想一下也是学到了不少东西，但还是那句话这门课越学越害怕，危险处处存在，以后那些不知道是什么的链接还是不要点了，与此同时我们也可以使用我们学到的这些皮毛对于一些比较低级的网页病毒进行防范。
选择Apache作为web服务器，所以首先需要安装Apache，终端键入sudo apt-get install apache2来进行安装，但是安装前先检查一下自己的Kali上有没有，开启Apache，键入service apache2 start，有Apache但是打开失败了，打印出Apache的服务启动信息看一下，如下图。
发现问题，80端口被占用。这里有两种方法，一、键入netstat -tupln |grep 80查看80端口的使用情况，然后再通过kill+idnum来杀掉这个程序，就解除了对80端口的占用；二、修改Apache的配置文件，配置文件目录为 /etc/apache2/apache2.conf 用vi打开它，可以看到其中有两行如下，用来定义apache2的侦听端口的配置文件名：
# Include list of ports to listen on
Include ports.conf如果有其他应用有端口冲突，可以修改ports.conf，用vi打开将其中的Listen 80的端口号改成别的。
再次尝试开启成功。
查看一下当前的端口占用信息，可以看到8088端口给了Apache。
测试Apache是否能正常工作，浏览器打开 127.0.0.1:8088，可以正常打开网页。
测试apache可读取工作目录下的文件，vi /var/www/html/test.txt输入20155339浏览器打开127.0.0.1:8088/test.txt可看到test.txt的内容，成功。
/var/www/html，cd /var/www/html,打开该目录进入Apache的工作目录下，键入vi login.html编写一个简单网页，包含一个表单，输入用户名、密码然后提交，代码如下：
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<title>登录页面</title>
<style type="text/css">
font.a{ color:#ff1155;font-size:20;}
font.b{color:#ff8c00;size:30;}
</style>
</head>
<body>
<br><br>
<center>
<font class="b">欢迎登陆</font>
<br><br><br>
<form name="myform" method="post" action="#">
<font class="a">用户名:</font>
<input type= "text" name="username" value=""/>
<br><br><br>
<font class="a">密码:</font>
<input type= "password" name="password" value=""/>
<br><br>
<input type= "submit" value="登录"/>
</form>
</center>
</body>
</html>
放到在线编辑器上，看看这个网页的效果。
这里我们由于没有要action的动作，也就是登录了之后没有要跳转的页面，所以action里填的是‘#‘，即跳转到当前页面。
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<title>登录页面</title>
<style type="text/css">
font.a{ color:#ff1155;font-size:20;}
font.b{color:#ff8c00;size:30;}
</style>
</head>
<body>
<br><br>
<center>
<font class="b">欢迎登陆</font>
<br><br><br>
<form name="myform" method="post" action="#">
<font class="a">用户名:</font>
<input type= "text" name="username" value=""/>
<br><br><br>
<font class="a">密码:</font>
<input type= "password" name="password" value=""/>
<br><br>
<input type= "submit" value="登录" onClick="return CheckLogin()"/>
</form>
</center>
<script language="javascript">
function CheckLogin(){
var sUserName = document.myform.username.value ;
var sPassword = document.myform.password.value ;
if ((sUserName =="") ){
alert("请输入用户名!");
return false ;
}
if ((sPassword =="")){
alert("请输入密码!");
return false ;
}
}
</script>
</body>
</html>
开启MySQL，在终端键入/etc/init.d/mysql start指令，输入mysql -u root -p，并根据提示输入密码，注意默认密码为p@ssw0rd，不为空。
键入show databases;查看基本信息，注意一定要加分号哦，数据库里以分号作为一个语句的结束。
修改密码，首先选择MySQL，键入use mysql;，输入update user set password=PASSWORD("新密码") where user=‘root‘;修改密码，进行更新flush privileges;。
输入quit退出登录，再次键入mysql -u root -p，测试新密码对不对，ok，成功登录。
create database pc;，这里需要注意的是，数据库的名字不能是数字；使用show databases;查看一下存在的数据库，验证刚刚创建的数据库是否在其中，接下来键入use 库名,使用刚刚创建的数据库。使用create table 表名 (userid VARCHAR(100),username VARCHAR(45),password VARCHAR(256),enabled VARCHAR(5));。
插入一条数据insert into pc values(1,‘20155339‘,‘1111‘,"TRUE");，使用select * from 表名;查询表中的数据，*表示查询所有的参数信息，也可以指定某一参数比如username来进行查询。
增加新用户赋予所有权限，键入grant all on pc.* to pc@localhost identified by ‘20155339‘;，其中grant all赋予所有的权限,pc.*数据库 pc中所有的表,@localhost 在本地电脑上的 mysql服务器,identfified by ‘password‘设置密码。
键入mysql -u pc -p使用新用户进行登录，验证新用户是否建立成功，登录成功，说明新建用户成功。
我们可以在/var/www/html目录下新建一个PHP测试文件，简单了解一下它的一些语法。
在浏览器输入http://127.0.0.1:8088/test.php,可以看到我刚刚编写的PHP的内容。
以老师提供的代码作为模板，进行了改进编写了Login.php。
<?php
$uname=($_GET["username"]);
$pwd=($_GET["password"]);
/* echo $uname; */
$query_str="SELECT * FROM pc where username=‘{$uname}‘ and password=‘{$pwd}‘;";
/* echo "<br> {$query_str} <br>";*/
$mysqli = new mysqli("127.0.0.1", "root", "20155339", "pc");
/* check connection */
if ($mysqli->connect_errno) {
printf("Connect failed: %s\n", $mysqli->connect_error);
exit();
}
echo "connection ok!";
/* Select queries return a resultset */
if ($result = $mysqli->query($query_str)) {
if ($result->num_rows > 0 ){
echo "<br> Wellcome login Mr/Mrs:{$uname} <br> ";
} else {
echo "<br> login failed!!!! <br> " ;
}
/* free result set */
$result->close();
}
$mysqli->close();
?>
这里有几点需要说明，在新建的MySQL对象里面必须是现在数据库中已经存在的数据库，用户名、数据库密码、以及数据库名都需要指出。
在/var/www/html工作目录下，新建一个pc.html将之前的编写好的前端的代码存入，这里还需要修改一个地方就是之前我们的前端代码没有登录之后的操作，所以action里是‘#‘，现在我们已经有了后端的程序，所以action需要指向后端，来把数据传到我们的后端，所以讲action里的参数改为Login.php。
浏览器中输入localhost:8088/pc.html来访问自己的页面。
好像成功了，再尝试了一下错误的用户名和密码，可是依旧如此。
好吧，哪里错了一点提示都没有，开始找吧，由于PHP是基于老师提供的，所以觉得PHP没错，就把前端和数据库查了N遍，没有发现什么问题，看了同学的博客都是有提示，但是我的没有，既然是在Login.php出错了，所以觉得可能是PHP的问题，发现，后端老师无法对我的数据进行搜索，为什么呢？仔细一看，原来是没有改表名。
修改表名再次登录，又出现问题了，正确的用户名和密码竟然登陆失败了。
那么应该是我的PHP还有问题，再次检查，发现它用的是get方法，而我的前端用的是post是不是因为这个原因呢，修改PHP再次尝试，可以了这次登录成功。
在用户名输入框中输入‘ or 1=1#，密码随便输入，这时候的合成后的SQL查询语句为select * from lxmtable where username=‘‘ or 1=1#‘ and password=‘‘，#相当于注释符，会把后面的内容都注释掉，所以相当于select * from lxmtable where username=‘‘ or 1=1而1=1是永真式，所以这个条件肯定恒成立，所以可以成功登录。
首先修改后端的PHP代码，将if ($result = $mysqli->query($query_str))这条判断语句改成if ($result = $mysqli->multi_query($query_str))使得允许多条sql语句执行，这样就可以实现执行多个sql语句，接着在用户名输入框中输入‘;insert into pc values(‘100‘,‘5339‘,‘5339‘,"true");#,随便输入一个密码，接着登录，出现如下所示。
检查一下数据库看是否插入成功，成功出现了我们新插入的用户。
将PHP改回去，再次用新插入的用户进行登录，登录成功。
<img src="1.png" />1111</a>读取/var/www/html目录下的图片,尝试了多张图片，上网进行搜索，依旧如下图，最后发现好像是我的Kali安全性比较强！
标签：from sql查询 修改表 inf 允许 注释 sql 数据库密码 在线
原文地址：https://www.cnblogs.com/pingcpingcuo/p/9047912.html
