我怎样才能绕过这个表格？ 如果我不知道密码，有没有办法登录任何 ID？

Question

我有一个我想绕过的表格。 有没有办法使用javascript或任何其他技术绕过这个？ 另外我怎样才能确定这个表单是 sql 易受攻击的？

 <form method="post" action="/auth/login/"> <input type="hidden" name="next" value=""> <input type="hidden" name="csrfmiddlewaretoken" value="Tpy2uWI03EnzWIN3COSUvuVh5GrcUICo"> <fieldset class="fieldset_main"> <table> <tbody><tr> <th class="requiredfield"> <label for="id_username">Username:</label></th> <td colspan="2"><input id="id_username" maxlength="254" name="username" type="text"> </td> </tr> <tr> <th class="requiredfield"> <label for="id_password">Password:</label></th> <td colspan="2"><input id="id_password" name="password" type="password"> </td> </tr> <tr> <th> <label for="id_rememberme">Keep me logged in:</label></th> <td colspan="2"><input id="id_rememberme" name="rememberme" type="checkbox"> </td> </tr> </tbody></table> </fieldset> <input type="submit" value="login" class="button"> </form>

Answer 1

好的。 这是严肃的答案。 需要安全的不是FORM，而是处理数据的后端代码。 如果您在查询中输入未经处理的内容，或者没有正确处理/处理/使用输入的数据，那么向量就会出现。 形式纯粹是审美