PHP 小心urldecode引發(fā)的SQL注入漏洞
更新時間：2011年10月27日 10:44:05 作者：
在我初學 PHP 的時候，看的是學校圖書館的一本爛書，里面根本就沒寫 PHP 在處理表單的時候會自動 urldecode，所以自己用 urldecode 函數(shù)來解碼
Ihipop 學校的 Discuz X1.5 論壇被黑，在那里吵了一個下午。Google 一下“Discuz! X1-1.5 notify_credit.php Blind SQL injection exploit”，你就知道。
Discuz 是國內(nèi)很流行的論壇系統(tǒng)，被黑的網(wǎng)站應該會很多吧。不過我對入侵別人的網(wǎng)站不感興趣，同時也鄙視那些代碼都不會寫只會使用別人放出的工具攻擊的所謂的“黑客”。
粗略看了一下代碼，這個 SQL 注入漏洞是 urldecode 函數(shù)造成的。在 PHP 手冊中，urldecode 函數(shù)下面有一個警告：
The superglobals $_GET and $_REQUEST are already decoded. Using urldecode() on an element in $_GET or $_REQUEST could have unexpected and dangerous results.
而 Discuz 的開發(fā)人員（估計是新手）畫蛇添足，多加了一個 urldecode：
foreach($_POST as $k => $v) {
$value = urldecode($v);
$this->setParameter($k, $value);
}
單引號被 urlencode 兩次以后是 %2527，然后 POST，PHP 內(nèi)部在生成全局變量 $_POST 的時候會先 urldecode，得到 %27，然后 PHP 會檢查 Magic Quotes 的設置，但是無論是否開啟 Magic Quotes，%27 都不會被 addslashes，因為這時根本沒有單引號。但是這時如果你在 PHP 代碼中畫蛇添足的加上 urldecode，%27就變成單引號了，然后……你懂的。
在我初學 PHP 的時候，看的是學校圖書館的一本爛書，里面根本就沒寫 PHP 在處理表單的時候會自動 urldecode，所以自己用 urldecode 函數(shù)來解碼（依稀記得書上好像也是這么寫的，真是誤人子弟?。?。
總結一下，就是：1、選擇一本好書非常重要；2、慎用 urldecode 函數(shù)。3、注意 PHP 手冊中的警告。
原文來自 http://demon.tw/programming/php-urldecode-sql-injection.html
Discuz 是國內(nèi)很流行的論壇系統(tǒng)，被黑的網(wǎng)站應該會很多吧。不過我對入侵別人的網(wǎng)站不感興趣，同時也鄙視那些代碼都不會寫只會使用別人放出的工具攻擊的所謂的“黑客”。
粗略看了一下代碼，這個 SQL 注入漏洞是 urldecode 函數(shù)造成的。在 PHP 手冊中，urldecode 函數(shù)下面有一個警告：
The superglobals $_GET and $_REQUEST are already decoded. Using urldecode() on an element in $_GET or $_REQUEST could have unexpected and dangerous results.
而 Discuz 的開發(fā)人員（估計是新手）畫蛇添足，多加了一個 urldecode：
復制代碼 代碼如下:
foreach($_POST as $k => $v) {
$value = urldecode($v);
$this->setParameter($k, $value);
}
單引號被 urlencode 兩次以后是 %2527，然后 POST，PHP 內(nèi)部在生成全局變量 $_POST 的時候會先 urldecode，得到 %27，然后 PHP 會檢查 Magic Quotes 的設置，但是無論是否開啟 Magic Quotes，%27 都不會被 addslashes，因為這時根本沒有單引號。但是這時如果你在 PHP 代碼中畫蛇添足的加上 urldecode，%27就變成單引號了，然后……你懂的。
在我初學 PHP 的時候，看的是學校圖書館的一本爛書，里面根本就沒寫 PHP 在處理表單的時候會自動 urldecode，所以自己用 urldecode 函數(shù)來解碼（依稀記得書上好像也是這么寫的，真是誤人子弟?。?。
總結一下，就是：1、選擇一本好書非常重要；2、慎用 urldecode 函數(shù)。3、注意 PHP 手冊中的警告。
原文來自 http://demon.tw/programming/php-urldecode-sql-injection.html
相關文章
PHP實現(xiàn)對數(shù)組簡單求交集，差集，并集功能示例
這篇文章主要介紹了PHP實現(xiàn)對數(shù)組簡單求交集，差集，并集功能,涉及php數(shù)組操作函數(shù)array_diff、array_intersect及array_merge的使用技巧,需要的朋友可以參考下2017-10-10
這篇文章主要介紹了對C# WinForm中實現(xiàn)快捷鍵自定義設置實例,本文實現(xiàn)了大多數(shù)軟件如QQ、有道詞典中的快捷鍵設置功能,即按下相應按鍵后顯示在文本框中,需要的朋友可以參考下2015-01-01
這篇文章主要介紹了PHP操作Postgresql封裝類,結合實例形式分析了php針對Postgresql數(shù)據(jù)庫常見的連接、查詢、統(tǒng)計等操作封裝技巧與使用方法,需要的朋友可以參考下2018-04-04
PHP遍歷目錄函數(shù)opendir()、readdir()、closedir()、rewinddir()總結
這篇文章主要介紹了PHP遍歷目錄函數(shù)opendir()、readdir()、closedir()、rewinddir()總結,并給出了一個綜合使用這些函數(shù)的例子做了一個簡易文件瀏覽器,需要的朋友可以參考下2014-11-11
這篇文章主要介紹了PHP實現(xiàn)通過strace定位故障原因的方法,結合實例形式分析了出現(xiàn)高負載情況下使用strace定位故障原因的相關命令與操作技巧,需要的朋友可以參考下2018-04-04
這篇文章主要介紹了PHP環(huán)形鏈表實現(xiàn)方法,結合具體實例形式分析了PHP環(huán)形鏈表的定義、創(chuàng)建及遍歷等操作技巧與注意事項,需要的朋友可以參考下2017-09-09
這篇文章主要介紹了php實現(xiàn)倒計時效果，寫了一個考試系統(tǒng)剩余時間倒計時的顯示代碼和大家一起探討,需要的朋友可以參考下2015-12-12
PHP在innodb引擎下快速代建全文搜索功能簡明教程【基于xunsearch】
這篇文章主要介紹了PHP在innodb引擎下快速代建全文搜索功能的方法,可基于開源搜索引擎xunsearch實現(xiàn),簡明扼要的講述了安裝與使用的步驟與相關操作技巧,需要的朋友可以參考下2016-10-10
PHP實現(xiàn)二維數(shù)組按某列進行排序的方法
這篇文章主要介紹了PHP實現(xiàn)二維數(shù)組按某列進行排序的方法,結合實例形式分析了php二維數(shù)組排序的技巧,涉及array_multisort函數(shù)的使用方法,需要的朋友可以參考下2016-11-11
php實現(xiàn)XML和數(shù)組的相互轉化功能示例
這篇文章主要介紹了php實現(xiàn)XML和數(shù)組的相互轉化功能,結合實例形式分析了php實現(xiàn)xml轉數(shù)組及數(shù)組轉xml相關操作技巧,需要的朋友可以參考下2017-02-02