浅谈PHP代码审计之SQL注入

最新推荐文章于 2024-07-10 00:45:00 发布

原创

最新推荐文章于 2024-07-10 00:45:00 发布 · 1.1k 阅读

CC 4.0 BY-SA版权

文章标签：

在数据交互中，前端的数据传入到后台处理时，由于后端没有没有做过滤或过滤不严，则会导致其传入的恶意“数据”拼接到SQL语句中，被当作SQL语句的一部分执行。漏洞产生于脚本，注入是针对数据库进行。

利用条件：

在 PHP 代码审计中，为了定位潜在的 SQL 注入漏洞，可以检索一些特定的关键词和代码模式。以下是一些常用的关键词和代码模式，它们可能表明存在 SQL 注入的风险：

mysqli_query、PDO::query：这些函数用于执行 SQL 查询，如果没有使用参数绑定，可能存在风险。
mysqli_real_escape_string、PDO::quote：这些函数用于转义字符串，但它们不是防止 SQL 注入的最佳方法，因为它们不能防止所有类型的注入。

$user_id = $_GET['id']; // 用户输入的 ID

$sql = "SELECT * FROM users WHERE id = $user_id";
$result = mysqli_query($conn, $sql);

$user_id = $_GET['id']; // 用户输入的 ID

$sql = "SELECT * FROM users WHERE id = '$user_id'";
$result = mysqli_query($conn, $sql);

$search_term = $_GET['search']; // 用户输入的搜索关键字

$sql = "SELECT * FROM products WHERE name LIKE '%$search_term%'";
$result = mysqli_query($conn, $sql);

magic_quotes_gpc 是 PHP 早期版本中的一个配置选项，用于自动对从 GET、POST 和 COOKIE 中获取的数据进行转义，以防止 SQL 注入和跨站脚本攻击等安全问题。

当 magic_quotes_gpc 被启用时（ magic_quotes_gpc = On），PHP 会自动在 GET、POST 和 COOKIE 数据中的单引号（'）、双引号（"）、反斜杠（\）和 NULL 字符前添加反斜杠（\），以转义这些特殊字符。

例如：

如果用户提交了一个包含单引号的字符串 A'pple
那么 PHP 会自动将其转换为 A\'pple

配置选项文件名：php.ini

然而，magic_quotes_gpc 在 PHP 5.4.0 版本中已经被废弃，并在 PHP 7.0.0 版本中被移除。

这是因为 magic_quotes_gpc 存在一些问题，例如：

在日常程序的开发过程中，都会对其magic_quotes_gpc是否开启，进行判断，如果没有开启，则使用所设置的过滤函数，常会使用addslashes函数对其传入的参数值进行过滤，降低SQL注入产生的风险。

addslashes()：将特殊字符（单引号、双引号、反斜杠和 NULL 字符）前添加反斜杠。

htmlspecialchars()：<

最低0.47元/天解锁文章