81,122
社区成员
发帖
与我相关
我的任务
分享奇怪的name名称
<td width='20%'>姓名：</td>
<td><input type='text' name='@name&like' maxLength='50'></td>
<td width='20%'>年龄：</td>
<td width='40%'> <input type='text' name='@age' maxLength='50'></td>
<td width='20%'>出生年月：</td>
<td><input type='text' name='@birthday&>=' size=20></td>
在一些网站上看到上面代码，请问那些input的name名称为什么那么奇怪，系统使用的是SSH，是一个搜索页面的代码，请帮忙分析，谢谢。
<td><input type='text' name='@name&like' maxLength='50'></td>
<td width='20%'>年龄：</td>
<td width='40%'> <input type='text' name='@age' maxLength='50'></td>
<td width='20%'>出生年月：</td>
<td><input type='text' name='@birthday&>=' size=20></td>
在一些网站上看到上面代码，请问那些input的name名称为什么那么奇怪，系统使用的是SSH，是一个搜索页面的代码，请帮忙分析，谢谢。
...全文
请发表友善的回复…
发表回复
xue08161981 2011-02-08
- 打赏
- 举报
这估计用的是Struts2里面的吧
ljm19891118 2011-02-07
- 打赏
- 举报
第一次看见这种写法。。。。
幽饮烛 2011-02-07
- 打赏
- 举报
劝你不要学他们，随便搞个 SQL 注入，他们的网站就挂了。
coolbamboo2008 2011-02-07
- 打赏
- 举报
这个，是不是把占位符写在了前台了？
rainsilence 2011-02-07
- 打赏
- 举报
相当容易注入SQL啊
kai27ks 2011-02-07
- 打赏
- 举报
这种应该是用来SQL拼接的。在前台就拼接了，然后传到后台去。类似JS这么获取： and name like '' and age= and birthday >=
自己定义的规则 而已
自己定义的规则 而已
天空win 2011-02-07
- 打赏
- 举报
这估计用的是Struts2里面的吧
