PHP+mysql防止SQL注入的方法小结

php  /  管理员 发布于 7年前   137

本文实例讲述了PHP+mysql防止SQL注入的方法。分享给大家供大家参考，具体如下：

SQL注入

例：脚本逻辑

$sql = "SELECT * FROM user WHERE userid = $_GET[userid] ";

案例1：

复制代码 代码如下:

SELECT * FROM t WHERE a LIKE '%xxx%' OR (IF(NOW=SYSDATE(), SLEEP(5), 1)) OR b LIKE '1=1 ';

案例2：

复制代码 代码如下:

SELECT * FROM t WHERE a > 0 AND b IN(497 AND (SELECT * FROM (SELECT(SLEEP(20)))a) );

案例3：

复制代码 代码如下:

SELECT * FROM t WHERE a=1 and b in (1234 ,(SELECT (CASE WHEN (5=5) THEN SLEEP(5) ELSE 5*(SELECT 5 FROM INFORMATION_SCHEMA.CHARACTER_SETS) END)) );

监控以下方法

SLEEP() ― 一般的SQL盲注都会伴随SLEEP()函数出现，而且一般至少SLEEP 5秒以上
MID()
CHAR()
ORD()
SYSDATE()
SUBSTRING()
DATABASES()
SCHEMA()
USER()
VERSION()
CURRENT_USER()
LOAD_FILE()
OUTFILE/DUMPFILE
INFORMATION_SCHEMA
TABLE_NAME
fwrite()/fopen()/file_get_contents() ― 这几个是PHP文件操作函数

应对方法：

1.mysql_escape_string() 转义特殊字符（(PHP 4 >= 4.3.0, PHP 5)）(mysql_real_escape_string必须先链接上数据库，否则会报错)

下列字符受影响：

\x00 //对应于ascii字符的NULL
\n  //换行符且回到下一行的最前端
\r //换行符
\ //转义符
'
"
\x1a  //16进制数

如果成功，则该函数返回被转义的字符串。如果失败，则返回 false。

2.addslashes(): 函数返回在预定义字符之前添加反斜杠的字符串 (stripslashes()实现字符串还原)

预定义的字符有：

    单引号（'）
    双引号（"）
    反斜杠（\）
    NULL

3.prepared  statements(预处理机制)

connect_errno) { echo "Failed to connect to MySQL: (" . $mysqli->connect_errno . ") " . $mysqli->connect_error;}/* Non-prepared statement */if (!$mysqli->query("DROP TABLE IF EXISTS test") || !$mysqli->query("CREATE TABLE test(id INT)")) { echo "Table creation failed: (" . $mysqli->errno . ") " . $mysqli->error;}/* Prepared statement, stage 1: prepare */if (!($stmt = $mysqli->prepare("INSERT INTO test(id) VALUES (?)"))) { echo "Prepare failed: (" . $mysqli->errno . ") " . $mysqli->error;}/* Prepared statement, stage 2: bind and execute */$id = 1;if (!$stmt->bind_param("i", $id)) { echo "Binding parameters failed: (" . $stmt->errno . ") " . $stmt->error;}if (!$stmt->execute()) { echo "Execute failed: (" . $stmt->errno . ") " . $stmt->error;}?>

更多关于PHP相关内容感兴趣的读者可查看本站专题：《php程序设计安全教程》、《php安全过滤技巧总结》、《PHP运算与运算符用法总结》、《PHP基本语法入门教程》、《php面向对象程序设计入门教程》、《php字符串(string)用法总结》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》

希望本文所述对大家PHP程序设计有所帮助。

您可能感兴趣的文章:

• 防止MySQL注入或HTML表单滥用的PHP程序
• PHP MYSQL注入攻击需要预防7个要点
• php mysql_real_escape_string addslashes及mysql绑定参数防SQL注入攻击
• Php中用PDO查询Mysql来避免SQL注入风险的方法
• PHP连接MySQL数据库的三种方式实例分析【mysql、mysqli、pdo】
• php中mysql连接方式PDO使用详解
• php中数据库连接方式pdo和mysqli对比分析
• php基于PDO实现功能强大的MYSQL封装类实例
• PHP基于pdo的数据库操作类【可支持mysql、sqlserver及oracle】
• PHP使用PDO创建MySQL数据库、表及插入多条数据操作示例
• php使用mysqli和pdo扩展，测试对比mysql数据库的执行效率完整示例
• PHP使用PDO实现mysql防注入功能详解