请问下面程序的用户名和密码是多少。我看不来 - VC++/MFC - C++论坛

编程论坛 → 开发语言 → C++论坛 → 『 VC++/MFC 』 → 请问下面程序的用户名和密码是多少。我看不来

标题：请问下面程序的用户名和密码是多少。我看不来

只看楼主

p060327

等　级：新手上路
帖　子：5
专家分：0
注　册：2010-5-14
结帖率：0

楼主

已结贴√ 问题点数：20 回复次数：4

请问下面程序的用户名和密码是多少。我看不来

    mSqlStr = "SELECT * FROM CLERK WHERE NAME='";
    mSqlStr = mSqlStr + m_strName;
    mSqlStr = mSqlStr + "' AND PASSWORD='";
    mSqlStr = mSqlStr + m_strPassword;
    mSqlStr = mSqlStr + "'";

搜索更多相关主题的帖子: 密码　用户名　

2010-05-25 11:10

debroa723

等　级：贵宾
威　望：23
帖　子：862
专家分：1954
注　册：2008-10-12

第 2 楼

得分:5

没办法看出来。运行起来还差不多。

2010-05-25 18:40

kongfanming

等　级：论坛游民
帖　子：14
专家分：18
注　册：2010-5-14

第 3 楼

得分:5

用户名是 m_strName 密码是m_strPassword 不过都是变量这个是要你输入的，你输入的和数据库里面匹配就能登陆了

2010-05-25 19:25

cnfarer

等　级：版主
威　望：179
帖　子：3330
专家分：21157
注　册：2010-1-19

第 4 楼

得分:5

这个查询完全符合SQL注入条件！

★★★★★为人民服务★★★★★

2010-05-25 20:45

ttuufifa

等　级：论坛游民
威　望：1
帖　子：6
专家分：38
注　册：2010-5-23

第 5 楼

得分:5

查数据库把数据库里面保存的账号密码信息导出就行啦

2010-05-25 22:47

参与讨论请移步原网站贴子：https://bbs.bccn.net/thread-308056-1-1.html