mysql 的萬能密碼?

menzhi007
 
有次寫用戶登錄模塊,忘記使用empty()判斷是否為空。結果使用ajax異部數據的時候,直接就登錄成功瞭,納悶瞭少許。結果做瞭個小測試,還真能查出來數據。當where條件為0,居然能讀出數據。
我的mysql 版本為
+——————-+
| version()         |
+——————-+
| 5.1.37-1ubuntu5.1 |
+——————-+

如圖



You May Also Like