您当前的位置：学无止境 > THINKPHP安全讲堂[1]-SQL注入篇网站首页学无止境

THINKPHP安全讲堂[1]-SQL注入篇

发布时间：2017-08-22 16:15:42编辑：50477178查看次数：16934

1. //不安全的写法举例1

2. $_GET['id']=8;//希望得到的是正整数

3. $data=M('Member')->where('id='.$_GET['id'])->find();

4. $_GET['id']='8 or status=1';//隐患:构造畸形查询条件进行注入;

5.         

6. //安全的替换写法

7. $data=M('Member')->where(array('id'=>$_GET['id']))->find();//使用数组方式将自动使用框架自带的字段类型检测防止注入

8. $data=M('Member')->where(array('id'=>(int)$_GET['id']))->find();//类型约束

9. $data=M('Member')->where('id='.intval($_GET['id']))->find();//类型转换

10. $data=M('Member')->where(array('id'=>I('get.id','','intval')))->find();//本人习惯写法

11. $data=M('Member')->where(array('id'=>':id'))->bind(':id',I('get.id'))->select();//PDO驱动可以使用参数绑定

12. $data=M('Member')->where("id=%d",array($_GET['id']))->find();//预处理机制

13.         

14. //不安全的写法举例2

15. $_GET['id']=8;//希望得到的是正整数

16. $data=M()->query('SELECT * FROM `member` WHERE  id='.$_GET['id']);//执行的SQL语句

17. $_GET['id']='8  UNION SELECT * FROM `member`';;//隐患:构造畸形语句进行注入;