PHP+mysql防止SQL注入的方法小结
本文实例讲述了PHP+mysql防止SQL注入的方法。分享给大家供大家参考,具体如下:
SQL注入
例:脚本逻辑
$sql = "SELECT * FROM user WHERE userid = $_GET[userid] ";
案例1:
复制代码 代码如下:
SELECT * FROM t WHERE a LIKE ‘%xxx%’ OR (IF(NOW=SYSDATE(), SLEEP(5), 1)) OR b LIKE ‘1=1 ‘;
案例2:
复制代码 代码如下:
SELECT * FROM t WHERE a 0 AND b IN(497 AND (SELECT * FROM (SELECT(SLEEP(20)))a) );
案例3:
复制代码 代码如下:
SELECT * FROM t WHERE a=1 and b in (1234 ,(SELECT (CASE WHEN (5=5) THEN SLEEP(5) ELSE 5*(SELECT 5 FROM INFORMATION_SCHEMA.CHARACTER_SETS) END)) );
监控以下方法
SLEEP() — 一般的SQL盲注都会伴随SLEEP()函数出现,而且一般至少SLEEP 5秒以上 MID() CHAR() ORD() SYSDATE() SUBSTRING() DATABASES() SCHEMA() USER() VERSION() CURRENT_USER() LOAD_FILE() OUTFILE/DUMPFILE INFORMATION_SCHEMA TABLE_NAME fwrite()/fopen()/file_get_contents() — 这几个是PHP文件操作函数
应对方法:
1.mysql_escape_string()
转义特殊字符((PHP 4 = 4.3.0, PHP 5))(mysql_real_escape_string必须先链接上数据库,否则会报错)
下列字符受影响:
x00 //对应于ascii字符的NULL n //换行符且回到下一行的最前端 r //换行符 //转义符 ‘ “ x1a //16进制数
如果成功,则该函数返回被转义的字符串。如果失败,则返回 false。
2.addslashes()
: 函数返回在预定义字符之前添加反斜杠的字符串 (stripslashes()
实现字符串还原)
预定义的字符有:
单引号(’) 双引号(”) 反斜杠() NULL
3.prepared statements(预处理机制)
<?php
$mysqli = new mysqli("example.com", "user", "password", "database");
if ($mysqli- connect_errno) {
echo "Failed to connect to MySQL: (" . $mysqli- connect_errno . ") " . $mysqli- connect_error;
}
/* Non-prepared statement */
if (!$mysqli- query("DROP TABLE IF EXISTS test") || !$mysqli- query("CREATE TABLE test(id INT)")) {
echo "Table creation failed: (" . $mysqli- errno . ") " . $mysqli- error;
}
/* Prepared statement, stage 1: prepare */
if (!($stmt = $mysqli- prepare("INSERT INTO test(id) VALUES (?)"))) {
echo "Prepare failed: (" . $mysqli- errno . ") " . $mysqli- error;
}
/* Prepared statement, stage 2: bind and execute */
$id = 1;
if (!$stmt- bind_param("i", $id)) {
echo "Binding parameters failed: (" . $stmt- errno . ") " . $stmt- error;
}
if (!$stmt- execute()) {
echo "Execute failed: (" . $stmt- errno . ") " . $stmt- error;
}
?
- MySQL 教程
- MySQL 安装
- MySQL 管理与配置
- MySQL PHP 语法
- MySQL 连接
- MySQL 创建数据库
- MySQL 删除数据库
- MySQL 选择数据库
- MySQL 数据类型
- MySQL 创建数据表
- MySQL 删除数据表
- MySQL 插入数据
- MySQL 查询数据
- MySQL where 子句
- MySQL UPDATE 查询
- MySQL DELETE 语句
- MySQL LIKE 子句
- mysql order by
- Mysql Join的使用
- MySQL NULL 值处理
- MySQL 正则表达式
- MySQL 事务
- MySQL ALTER命令
- MySQL 索引
- MySQL 临时表
- MySQL 复制表
- 查看MySQL 元数据
- MySQL 序列 AUTO_INCREMENT
- MySQL 处理重复数据
- MySQL 及 SQL 注入
- MySQL 导出数据
- MySQL 导入数据
- MYSQL 函数大全
- MySQL Group By 实例讲解
- MySQL Max()函数实例讲解
- mysql count函数实例
- MYSQL UNION和UNION ALL实例
- MySQL IN 用法
- MySQL between and 实例讲解