网页 sql 注入问题

2021-10-09  本文已影响0人  zhbi98

1. 网址中 index.php, index.html, index.asp, home.html 文件

index 一般代指首页,或者叫网页(程序)入口因为服务器一般会最先读取文件夹下名为 index 的文件,当然这个是可以自己定义的,在服务器上定义,名称不一定非要是 index。

对于有多种类型比如 php,asp 是一种动态数据库源代码的格式,常用的有 asp 和 php 两种。在网站服务器的设置中有项设定就是默认页的访问顺序,假如是 index.aspindex.phpindex.html 这个顺序的话当你直接访问域名 index.asp 就是隐藏的并不会出现,而直接输入 域名+index.asp 也同样可以访问网页。

显示 /index.php 是表示这个网站编程语言,就是做网站用的是 php 语言的,现在用这格式的也很多,早期使用 asp,html 等。

2. 浏览器地址栏出现 index.php?id=?

http://59.63.200.79:8003/?id=1
或
https://www.jianshu.com/?id=1
或
index.html?id=123&a=true

比如在某个 html 页面有个超链接当你点击的时候,你就会看到浏览器地址栏里有 http://***.***.***/index.php?id=2 ,类似这种格式的链接。可以看到这里有一个 ? 问号,问号表示后面带的是参数,在这里参数就是 id 。那么对于这个参数在 index.php 里用 $id = $_GET['id'] 然后使用输出 echo $id 输出出来的结果就为 2。所以这个地址栏中的参数就是提供给 index.php 使用的。

但是这个参数的作用是什么呢? 当然是你的程序需要啦,根据你的程序来比如你有个文章列表,你只能看见每个文章的标题,如果你想看文章内容怎么办?肯定是要把文章的id带过去,通过id然后去数据库查该文章的内容就像你在贴吧里看到贴吧的标题,你点击该标题的时候,浏览器不是有个跳转么,这个时候就是把该贴的id传过去了,然后你就能看到该贴的内容还有后面的跟帖了啊,当然这些大型网站都是通过url重写(url重写就是防止黑客看见url传递的参数,然后对网站进行攻击,所以做了一个伪静态,表面上是看不出来传递的参数的),你是看不到id=2这样的情况,但是实际就是这样传的。

GET 传参数,用 GET 传参把前一个网页的参数传递到下一个网页,id 是程序员写网站的时候自己定义的参数名称,= 后面跟的是这个参数的值 GET 传参会将传递的参数会显示在网页地址栏,传递参数格式是 网址 + ? + 参数1的名字 = 参数1的值 + & + 参数2的名字 = 参数2的值 + ..... 比如 index.php?id=1&username=xxxindex.php 传递了两个参数,一个叫 id 的参数值为1,一个叫username 的参数值为 xxx

将浏览器重定向到 index.php,并传递参数,参数键名是 id,参数值是 2 参数的作用是提供给 index.php 这个页面,让这个页面根据参数做出一些相应的处理 。

上一篇下一篇

猜你喜欢

热点阅读