欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  后端开发

PHP web应用当存在注入的情况下,如何写用户登录防止通过注入绕过登录

程序员文章站 2022-05-24 23:15:35
...
PHP web应用当存在注入的情况下,如何写用户登录防止通过注入绕过登录

假设条件不可改,不要回答防止注入

一般的2中写法
·
1
$sql = "select * from user where user_name=$username and password=$password";
$res = $db_obj->get_one($sql);
if($res){
//登录成功
}
·
·
2
$sql = "select * from user where user_name=$username";
$res = $db_obj->get_one($sql);
if($res[password]==md5($password)){
//登录成功
}
·
以上2中均可绕过,求安全写法

回复内容:

PHP web应用当存在注入的情况下,如何写用户登录防止通过注入绕过登录

假设条件不可改,不要回答防止注入

一般的2中写法
·
1
$sql = "select * from user where user_name=$username and password=$password";
$res = $db_obj->get_one($sql);
if($res){
//登录成功
}
·
·
2
$sql = "select * from user where user_name=$username";
$res = $db_obj->get_one($sql);
if($res[password]==md5($password)){
//登录成功
}
·
以上2中均可绕过,求安全写法

既然已经存在注入漏洞,不仅登录可以绕过,连你的数据库都是不安全的。如果知道你的表结构,插入一个管理员帐号也是很简单的事。所以关键还是要防注入,而不是注入以后怎么办。

最简单的
$sql = "select * from user where user_name='".addslashes($username)."'";

一般的写法难道不是使用 orm 读写数据库?
手写 sql,本身就不安全

使用PDO预处理语句

相关标签: php