欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  后端开发

AMP是否存在被注入风险?解决方法

程序员文章站 2022-06-04 17:13:24
...
AMP是否存在被注入风险?
AMP是否存在被注入风险? 看了这个基本查询方法,似乎对$sql么有做任何的过滤措施而是直接mysql_query查询了.
PHP code
    public function _query($sql)     {        global $Config;        if(!$this -> MysqlConnect) Return false;        $this -> QueryStatus = '(0)';        $this -> Affected = 0;        if($Config['DebugSql']) $this -> SqlBug .= "\n". '' . "\n";        $result = mysql_query($sql, $this -> MysqlConnect);        if (!$result) Return false;        $this -> Affected = mysql_affected_rows();        $this -> QueryStatus = '(ok)';        Return $result;    }


------解决方案--------------------
hello楼主。主站与演示都是用这框架,外部参数默认有过滤的。
除非你把Config.php过滤关了、又不进行判断可能有风险了。


有问题欢迎随时反馈哈、
------解决方案--------------------
从此方法上看,不存在注入的风险
mysql_query 从内部实现上已经杜绝了已知的注入途径
AMP是否存在被注入风险?解决方法

声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn核实处理。

相关文章

相关视频