PHP與SQL注入 二

2021-04-01 22:05:40 字數 1255 閱讀 9699

php與sql注入攻擊[二]

magic quotes

上文提到,sql注入主要是提交不安全的資料給資料庫來達到攻擊目的。為了防止sql注

入攻擊,php自帶乙個功能可以對輸入的字串進行處理,可以在較底層對輸入進行安全

上的初步處理,也即magic quotes。(php.ini magic_quotes_gpc)。如果magic_quotes_gpc

選項啟用,那麼輸入的字串中的單引號,雙引號和其它一些字元前將會被自動加上反斜槓/。

但magic quotes並不是乙個很通用的解決方案,沒能遮蔽所有有潛在危險的字元,並且在許

多伺服器上magic quotes並沒有被啟用。所以,我們還需要使用其它多種方法來防止sql注

入。許多資料庫本身就提供這種輸入資料處理功能。例如php的mysql操作函式中有乙個叫mysql_real_escape_string()的函式,可將特殊字元和可能引起資料庫操作出錯的字元轉義。

參考:http://cn2.php.net/mysql_real_escape_string

看這段**:

//如果magic quotes功用啟用

if (get_magic_quotes_gpc()) else

mysql_query(「select * from users where name=』』」);

注意,在我們使用資料庫所帶的功能之前要判斷一下magic quotes是否開啟,就像上例

中那樣,否則兩次重複處理就會出錯。如果mq已啟用,我們要把加上的/去掉才得到真實

資料。除了對以上字串形式的資料進行預處理之外,儲存binary資料到資料庫中時,也要注

意進行預處理。否則資料可能與資料庫自身的儲存格式相衝突,引起資料庫崩潰,資料

記錄丟失,甚至丟失整個庫的資料。有些資料庫如postgresql,提供乙個專門用來編碼

二進位制資料的函式pg_escape_bytea(),它可以對資料進行類似於base64那樣的編碼。

如:// for plain-text data use:

pg_escape_string($regular_strings);

// for binary data use:

pg_escape_bytea($binary_data);

另一種情況下,我們也要採用這樣的機制。那就是資料庫系統本身不支援的多位元組語言

如中文,日語等。其中有些的ascii範圍和二進位制資料的範圍重疊。

不過對資料進行編碼將有可能導致像like abc% 這樣的查詢語句失效。

PHP與SQL注入 二

php與sql注入攻擊 二 magic quotes 上文提到,sql注入主要是提交不安全的資料給資料庫來達到攻擊目的。為了防止sql注 入攻擊,php自帶乙個功能可以對輸入的字串進行處理,可以在較底層對輸入進行安全 上的初步處理,也即magic quotes。php.ini magic quote...

PHP與SQL注入 二

php與sql注入攻擊 二 magic quotes 上文提到,sql注入主要是提交不安全的資料給資料庫來達到攻擊目的。為了防止sql注 入攻擊,php自帶乙個功能可以對輸入的字串進行處理,可以在較底層對輸入進行安全 上的初步處理,也即magic quotes。php.ini magic quote...

PHP與SQL注入

sql注入攻擊是黑客攻擊 最常用的手段。如果你的站點沒有使用嚴格的使用者輸入檢驗,那麼常容易遭到sql注入攻擊。sql注入攻擊通常通過給站點資料庫提交不良的資料或查詢語句來實現,很可能使資料庫中的紀錄遭到暴露,更改或被刪除。下面來談談sql注入攻擊是如何實現的,又如何防範。看這個例子 suppose...