分析WordPress中esc_sql函数引起的注入危害

0x00 背景

---

这篇文章说的不是esc_sql函数自身有什么逻辑上缺陷或者不足，而是说下关于二次开发者错误的使用此函数引起的注入漏洞。

在wordpress手册中关于esc_sql的解释，在以前的版本中，官方并没有说出这个函数有任何问题：

在近期的wordpress手册中说出了这个函数如果错误使用会造成注入漏洞：

0x01 分析

---

我们再看下esc_sql的实现：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35

<code>#!php function esc_sql( $data ) {     global $wpdb;     return $wpdb->_escape( $data ); } function _escape( $data ) {     if ( is_array( $data ) ) {         foreach ( $data as $k => $v ) {             if ( is_array($v) )                 $data[$k] = $this->_escape( $v );