mysql 的萬能密碼?

menzhi007
 
有次寫用戶登錄模塊,忘記使用empty()判斷是否為空。結果使用ajax異部數據的時候,直接就登錄成功瞭,納悶瞭少許。結果做瞭個小測試,還真能查出來數據。當where條件為0,居然能讀出數據。
我的mysql 版本為
+——————-+
| version()         |
+——————-+
| 5.1.37-1ubuntu5.1 |
+——————-+

如圖



發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *