PHP函数addslashes和mysql_real_escape_string的区别

2015-01-24信息快讯网

这篇文章主要介绍了PHP函数addslashes和mysql_real_escape_string的区别,以及一个SQL注入漏洞介绍,需要的朋友可以参考下

首先:不要使用mysql_escape_string,它已被弃用,请使用mysql_real_escape_string代替它。

mysql_real_escape_string和addslashes的区别在于:

区别一:

addslashes不知道任何有关MySQL连接的字符集。如果你给所使用的MySQL连接传递一个包含字节编码之外的其他编码的字符串,它会很愉快地把所有值为字符‘、“、\和\x00的字节进行转义。如果你正在使用不同于8位和UTF-8的其它字符,这些字节的值不一定全部都是表示字符‘、“、\和\x00。可能造成的结果是,MySQL接收这些字符后出现错误。

如果要修正这个bug,可尝试使用iconv函数,将变量转为UTF-16,然后再使用addslashes进行转义。

这是不使用addslashes进行转义的原因之一。

区别二:

与addslashes对比,mysql_real_escape_string同时还对\r、\n和\x1a进行转义。看来,这些字符必须正确地告诉MySQL,否则会得到错误的查询结果。

这是不使用addslashes进行转义的另一个原因。

addslashes V.S. mysql_real_escape_string

在GBK里,0xbf27不是一个合法的多字符字符,但0xbf5c却是。在单字节环境里,0xbf27被视为0xbf后面跟着0×27(‘),同时0xbf5c被视为0xbf后面跟着0x5c(\)。

一个用反斜杠转义的单引号,是无法有效阻止针对MySQL的SQL注入攻击的。如果你使用addslashes,那么,我(攻击者,下同)是很幸运的。我只要注入一些类似0xbf27,然后addslashes将它修改为0xbf5c27,一个合法的多字节字符后面接着一个单引号。换句话说,我可以无视你的转义,成功地注入一个单引号。这是因为0xbf5c被当作单字节字符,而非双字节。

在这个演示中,我将使用MySQL 5.0和PHP的mysqli扩展。如果你想尝试,请确保你使用GBK。

创建一个名为users的表:

CREATE TABLE users(
 username VARCHAR(32) CHARACTER SET GBK,
 password VARCHAR(32) CHARACTER SET GBK,
 PRIMARY KEY(username)
);

下面的代码模拟只使用addslashes(或magic_quotes_gpc)对查询数据进行转义时的情况:
<?php
$mysql = array();
$db = mysqli_init();
$db->real_connect('localhost', 'lorui', 'lorui.com', 'lorui_db');
/* SQL注入示例 */
$_POST['username'] = chr(0xbf) . chr(0×27) . ‘ OR username = username /*'; $_POST['password'] = ‘guess'; $mysql['username'] = addslashes($_POST['username']); $mysql['password'] = addslashes($_POST['password']); $sql = “SELECT * FROM users WHERE username = ‘{$mysql['username']}' AND password = ‘{$mysql['password']}'”; $result = $db->query($sql); if ($result->num_rows) { /* 成功 */ } else { /* 失败 */ }

尽管使用了addslashes,我还是可以在不知道用户名和密码的情况下成功登录。我可以轻松的利用这个漏洞进行SQL注入。

要以免这种漏洞,使用mysql_real_escape_string、准备语句(Prepared Statements,即“参数化查询”)或者任意一款主流的数据库抽象类库。

安装ImageMagick出现error while loading shared libraries的解决方法
PHP实现AES256加密算法实例
php使用$_POST或$_SESSION[]向js函数传参
PHP利用MySQL保存session的实现思路及示例代码
thinkphp在模型中自动完成session赋值示例代码
PHP使用Mysql事务实例解析
PHP数组排序之sort、asort与ksort用法实例
CodeIgniter错误mysql_connect(): No such file or directory解决方法
PHP提示Deprecated: mysql_connect(): The mysql extension is deprecated的解决方法
php+MySQL判断update语句是否执行成功的方法
PHP中使用asort进行中文排序失效的问题处理
PHP中的排序函数sort、asort、rsort、krsort、ksort区别分析
asp.net访问网络路径方法(模拟用户登录)
PHP JSON出错:Cannot use object of type stdClass as array解决方法
phpmailer中文乱码问题的解决方法
自己写了一个php检测文件编码的函数
PHP开发中常见的安全问题详解和解决方法(如Sql注入、CSRF、Xss、CC等)
PHP数据库操作之基于Mysqli的数据库操作类库
从PHP的源码中深入了解stdClass类
理解PHP中的stdClass类
通过dbi使用perl连接mysql数据库的方法
php sybase_fetch_array使用方法
php获取mysql字段名称和其它信息的例子
PHP动态生成javascript文件的2个例子
Session的工作机制详解和安全性问题(PHP实例讲解)
PHP中Session引起的脚本阻塞问题解决办法
PHP中使用memcache存储session的三种配置方法
php中session使用示例
php使用codebase生成随机数
php设置session值和cookies的学习示例
PHP处理SQL脚本文件导入到MySQL的代码实例
PHP同时连接多个mysql数据库示例代码
©2014-2024 dbsqp.com