关于php sql注入原理,该如何解决
程序员文章站
2022-05-31 07:56:01
...
关于php sql注入原理
网上看，比如一个URL www.xx.com/news.php?id=3 这样一个链接，在后面加上一个 ' 符号就报错了，或者是 and 1=1 然后 and 1=2 如果两个返回值不一样就可以判断有注入点，
那比如 www.xx.com/news.php?id=3 这个地方，我的sql是这样的 select * from news where id='3' 在地址栏加一个 ' 符号以后为什么会出错了，and 1=1 和and 1=2 为什么就可以判断有注入点呢，
网上看，比如一个URL www.xx.com/news.php?id=3 这样一个链接，在后面加上一个 ' 符号就报错了，或者是 and 1=1 然后 and 1=2 如果两个返回值不一样就可以判断有注入点，
那比如 www.xx.com/news.php?id=3 这个地方，我的sql是这样的 select * from news where id='3' 在地址栏加一个 ' 符号以后为什么会出错了，and 1=1 和and 1=2 为什么就可以判断有注入点呢，
分享到：
------解决方案--------------------
加上'就报错，不知道提示什么错误，如果加上'，传值就当做字符处理，但是如果你开启agic_quotes_gpc为on
引号就被转义，至于and 1 = 1，比如有
SELECT * FROM tbl_users
WHERE username='zhang3' OR 1=1 #' AND password = 'abc123' LIMIT 0,1
由于 # 是 mysql中的注释符, #之后的语句不被执行，实现上这行语句就成了：
SELECT * FROM tbl_users
WHERE username='zhang3' OR 1=1
这样攻击者就可以绕过认证了
------解决方案--------------------
加上'就报错，不知道提示什么错误，如果加上'，传值就当做字符处理，但是如果你开启agic_quotes_gpc为on
引号就被转义，至于and 1 = 1，比如有
SELECT * FROM tbl_users
WHERE username='zhang3' OR 1=1 #' AND password = 'abc123' LIMIT 0,1
由于 # 是 mysql中的注释符, #之后的语句不被执行，实现上这行语句就成了：
SELECT * FROM tbl_users
WHERE username='zhang3' OR 1=1
这样攻击者就可以绕过认证了
声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn核实处理。
相关文章
相关视频
专题推荐
-
独孤九贱-php全栈开发教程
全栈 170W+
主讲：Peter-Zhu 轻松幽默、简短易学，非常适合PHP学习入门
-
玉女心经-web前端开发教程
入门 80W+
主讲：灭绝师太 由浅入深、明快简洁，非常适合前端学习入门
-
天龙八部-实战开发教程
实战 120W+
主讲：西门大官人 思路清晰、严谨规范，适合有一定web编程基础学习
作者信息
- 最新文章
- 热门排行
网友评论
文明上网理性发言，请遵守 新闻评论服务协议
我要评论