php 密码验证错误,PHP密码验证已被绕过

女爷i 2022-11-12 09:42 177阅读 0赞

我希望用户输入4个密码之一才能访问我的网站.登陆页面是index.html,重定向页面应该是home.html

我使用了以下代码,并且使用了if语句来哈希输入的密码,并将其与4个可接受的hases进行比较.如果它们匹配,那么我希望页面重定向.否则,我想显示一个JS警报.

我的问题是,即使输入了错误的密码,它仍然会重定向而不会发出警报.

//Take the values from the html form and assign them to variables

$ID = $\_POST\['name'\];

$userpassword = $\_POST\['password'\];

//Check to see if the password matches the hashes

if (md5($userpassword) === '5b5c45f1b9e444d9e441211cfb325270'

or '17434cf0d4ba816cd776ff8b0ec532f1'

or '7a94fda2a6e81a1693533e6dc8501b37'

or '2d8b2ba14eeb0ac1fe474d468b720771')

\{

//Add the visitor name to our list

mysqli\_query($connect, "INSERT INTO \`visitor list\` (\`Visitor Name\`) VALUES ('$ID')") or die("Error in INSERT: ".mysqli\_error($connect));

echo "You have entered the correct password, congrats.";

// Redirect them to rest of site

header("Location: http://localhost:82/home.html");

die();

\}

else \{

echo "";

\}

解决方法:

该代码仅对第一个md5哈希进行比较,但是您要满足4个条件,因此您可以使用以下条件替换if条件：

$hashedPassword = md5($userpassword);

if ( $hashedPassword == '5b5c45f1b9e444d9e441211cfb325270'

or $hashedPassword == '17434cf0d4ba816cd776ff8b0ec532f1'

or $hashedPassword == '7a94fda2a6e81a1693533e6dc8501b37'

or $hashedPassword == '2d8b2ba14eeb0ac1fe474d468b720771')

之所以不起作用,是因为PHP解释代码的方式是这样的：

if (false/true or true or true or true)

md5字符串被视为“真”值.字符串只有在为空或等于“ 0”时才为假(但这是一个单独的主题,您可以阅读大约here ..因此,有必要重复比较.

一种替代方法是：

if (in\_array(md5($userpassword), \['5b5c45f1b9e444d9e441211cfb325270', '17434cf0d4ba816cd776ff8b0ec532f1', '7a94fda2a6e81a1693533e6dc8501b37', '2d8b2ba14eeb0ac1fe474d468b720771'\])

基本上,它正在检查是否在第二个参数中传递的数组中定义了md5($userpassword).

有关in\_array的更多信息：

in\_array — Checks if a value exists in an array

Usage bool in\_array ( mixed $needle , array $haystack \[, bool $strict = FALSE \] )

Link 07001

标签：if-statement,php

来源： https://codeday.me/bug/20191027/1944918.html

发表评论取消回复

表情：

评论列表（有 0 条评论，177人围观）

还没有评论，来说两句吧...

相关阅读

相关 Docker环境下Mysql跳过密码验证

环境 Mysql版本：8.0 操作系统：CentOS 7.x 适用场景使用[Docker][Docker]拉取的Mysql并启动的Mysql[容器][Dock

悠悠/ 2023年09月27日 14:24/ 0 赞/ 135 阅读

相关 redis密码验证

前言 redis在生产环境中通常都会设置密码以保证一定的安全性，本篇blog就简单记录一下如何在redis中设置客户端登录密码。修改redis.conf 说明：

拼搏现实的明天。/ 2023年06月04日 04:52/ 0 赞/ 6 阅读

相关验证码机制之验证码绕过

文章目录验证码绕过测试漏洞原理试示例防御方案摘抄

淡淡的烟草味﹌/ 2022年11月21日 15:17/ 0 赞/ 290 阅读

相关 php 密码验证错误,PHP密码验证已被绕过

我希望用户输入4个密码之一才能访问我的网站.登陆页面是index.html,重定向页面应该是home.html 我使用了以下代码,并且使用了if语句来哈希输入的密码,并将其与

女爷i/ 2022年11月12日 09:42/ 0 赞/ 178 阅读

相关 jquery php判断账号密码,jquery判断密码强度的验证代码_jquery

本文实例讲述了jquery判断密码强度的验证代码，分享给大家供大家参考。具体如下：预想的效果截图如下： ![5a0e223f80410871b09024ab1761cb6

拼搏现实的明天。/ 2022年10月21日 04:59/ 0 赞/ 177 阅读

相关验证密码负责程度

<style type="text/css"> .w0\{ background:url(<%=basePath%>/front/images/pwbg.png)

素颜马尾好姑娘i/ 2022年06月11日 09:39/ 0 赞/ 136 阅读

相关验证密码负责程度

<style type="text/css"> .w0\{ background:url(<%=basePath%>/front/images/pwbg.png)

墨蓝/ 2022年06月11日 09:39/ 0 赞/ 286 阅读

相关验证密码负责程度

<style type="text/css"> .w0\{ background:url(<%=basePath%>/front/images/pwbg.png);

川长思鸟来/ 2022年04月16日 07:11/ 0 赞/ 184 阅读

相关验证密码负责程度

<style type="text/css"> .w0\{ background:url(<%=basePath%>/front/images/pwbg.png);

墨蓝/ 2022年04月16日 07:11/ 0 赞/ 193 阅读

相关 PHP 验证密码是否为联系的6位数字（适用于支付密码的验证）

/ 判断密码的简易程度不能是连续的密码（如123465,456789等）返回true 为6位连续数字 / functio

谁践踏了优雅/ 2021年12月22日 08:25/ 0 赞/ 424 阅读