快捷導(dǎo)航

php is_numberic函數(shù)造成的SQL注入漏洞

更新時(shí)間：2014年03月10日 11:57:04 作者：

這篇文章主要介紹了php is_numberic函數(shù)造成的SQL注入漏洞和解決辦法,需要的朋友可以參考下

一、is_numberic函數(shù)簡(jiǎn)介
國(guó)內(nèi)一部分CMS程序里面有用到過(guò)is_numberic函數(shù)，我們先看看這個(gè)函數(shù)的結(jié)構(gòu)
bool is_numeric (mixed $var)
如果 var 是數(shù)字和數(shù)字字符串則返回 TRUE，否則返回 FALSE。
二、函數(shù)是否安全
接下來(lái)我們來(lái)看個(gè)例子，說(shuō)明這個(gè)函數(shù)是否安全。

復(fù)制代碼代碼如下:

$s = is_numeric($_GET['s'])?$_GET['s']:0;
$sql="insert into test(type)values($s);";  //是 values($s) 不是values('$s')
mysql_query($sql);

上面這個(gè)片段程序是判斷參數(shù)s是否為數(shù)字，是則返回?cái)?shù)字，不是則返回0，然后帶入數(shù)據(jù)庫(kù)查詢。（這樣就構(gòu)造不了sql語(yǔ)句）
我們把‘1 or 1' 轉(zhuǎn)換為16進(jìn)制 0x31206f722031 為s參數(shù)的值
程序運(yùn)行后，我們查詢數(shù)據(jù)庫(kù)看看，如下圖：

如果再重新查詢這個(gè)表的字段出來(lái)，不做過(guò)濾帶入另一個(gè)SQL語(yǔ)句，將會(huì)造成2次注入.
三、總結(jié)
盡量不要使用這函數(shù)，如果要使用這個(gè)函數(shù)，建議使用規(guī)范的sql語(yǔ)句,條件加入單引號(hào)，這樣16進(jìn)制0x31206f722031就會(huì)在數(shù)據(jù)庫(kù)里顯示出來(lái)。而不會(huì)出現(xiàn)1 or 1。

您可能感興趣的文章:

相關(guān)文章

Javascript this指針
Javascript是一門(mén)基于對(duì)象的動(dòng)態(tài)語(yǔ)言，也就是說(shuō)，所有東西都是對(duì)象，一個(gè)很典型的例子就是函數(shù)也被視為普通的對(duì)象。
2009-07-07
JavaScript 學(xué)習(xí)小結(jié)(適合新手參考)
JavaScript常量又稱字面常量，是固化在程序代碼中的信息。變量的主要作用是存取數(shù)據(jù)，提供一個(gè)存取信息的容器。
2009-07-07
微信小程序?qū)崿F(xiàn)日期時(shí)間篩選器
這篇文章主要為大家詳細(xì)介紹了微信小程序?qū)崿F(xiàn)日期時(shí)間篩選器，支持年月日時(shí)分，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下
2022-07-07
JavaScript數(shù)組去重的3種方法和代碼實(shí)例
這篇文章主要介紹了JavaScript數(shù)組去重的3種方法和代碼實(shí)例,本文直接給出實(shí)例代碼,需要的朋友可以參考下
2015-07-07
openlayers實(shí)現(xiàn)圖標(biāo)拖動(dòng)獲取坐標(biāo)
這篇文章主要為大家詳細(xì)介紹了openlayers實(shí)現(xiàn)圖標(biāo)拖動(dòng)獲取坐標(biāo)，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下
2020-09-09
Webpack中的文件指紋的實(shí)現(xiàn)
本文主要介紹了Webpack中的文件指紋的實(shí)現(xiàn)，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧
2023-01-01
小程序canvas實(shí)現(xiàn)畫(huà)布半圓環(huán)
這篇文章主要為大家詳細(xì)介紹了小程序canvas實(shí)現(xiàn)畫(huà)布半圓環(huán)，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下
2022-06-06
JavaScript?刪除數(shù)組元素的方法
本文主要介紹了JavaScript?刪除數(shù)組元素的方法，包括操作方法改變了原數(shù)組和操作方法不改變?cè)瓟?shù)組，具有一定的參考價(jià)值，感興趣的可以了解一下
2024-02-02
JavaScript 異步調(diào)用
本文通過(guò)一個(gè)小小題目逐步走進(jìn)javascript 異步調(diào)用問(wèn)題，本文附有解答過(guò)程，感興趣的朋友一起看看吧
2017-10-10
UEditor 自定義圖片視頻尺寸校驗(yàn)功能的實(shí)現(xiàn)代碼
UEditor支持單圖、多圖以及視頻上傳，編輯器配置項(xiàng)支持文件格式、文件大小校驗(yàn)，對(duì)于文件寬高尺寸校驗(yàn)暫不支持。本文給大家介紹UEditor 自定義圖片視頻尺寸校驗(yàn)功能的實(shí)現(xiàn)代碼，感興趣的朋友一起看看吧
2020-10-10