如何使我的PHP网站易受SQL注入的影响

Question

为了培训目的，我想让一个演示网站容易受到SQL注入的影响。我转到服务器中的.htaccess文件并添加了以下两行：

php_flag magic_quotes_gpc Off
php_flag register_globals on

通过操作输入字段执行的SQL注入工作良好。但是，有一种SQL注入攻击，攻击者试图使用URL中发送的变量来推断有关数据库的信息。后者不是和我一起工作的。

如果我还需要做些什么来启用我的网站中的SQL注入，请帮助我。

Answer 1

这是一个网页设计/实现的问题。如果设计错误(动态地编写SQL语句，将它们与书面文本混合)，则存在SQL注入问题。如果它设计得很好，就没有办法发动攻击了。