php is_numberic函数造成的SQL注入漏洞
更新时间：2014年03月10日 11:57:04 作者：
这篇文章主要介绍了php is_numberic函数造成的SQL注入漏洞和解决办法,需要的朋友可以参考下
一、is_numberic函数简介
国内一部分CMS程序里面有用到过is_numberic函数，我们先看看这个函数的结构
bool is_numeric (mixed $var)
如果 var 是数字和数字字符串则返回 TRUE，否则返回 FALSE。
二、函数是否安全
接下来我们来看个例子，说明这个函数是否安全。
复制代码 代码如下:
$s = is_numeric($_GET['s'])?$_GET['s']:0;
$sql="insert into test(type)values($s);"; //是 values($s) 不是values('$s')
mysql_query($sql);
$sql="insert into test(type)values($s);"; //是 values($s) 不是values('$s')
mysql_query($sql);
上面这个片段程序是判断参数s是否为数字，是则返回数字，不是则返回0，然后带入数据库查询。（这样就构造不了sql语句）
我们把‘1 or 1' 转换为16进制 0x31206f722031 为s参数的值
程序运行后，我们查询数据库看看，如下图：
如果再重新查询这个表的字段出来，不做过滤带入另一个SQL语句，将会造成2次注入.
三、 总结
尽量不要使用这函数，如果要使用这个函数，建议使用规范的sql语句,条件加入单引号，这样16进制0x31206f722031就会在数据库里显示出来。而不会出现1 or 1。
相关文章
Javascript是一门基于对象的动态语言，也就是说，所有东西都是对象，一个很典型的例子就是函数也被视为普通的对象。2009-07-07
JavaScript常量又称字面常量，是固化在程序代码中的信息。变量的主要作用是存取数据，提供一个存取信息的容器。2009-07-07
这篇文章主要为大家详细介绍了微信小程序实现日期时间筛选器，支持年月日时分，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2022-07-07
这篇文章主要介绍了JavaScript数组去重的3种方法和代码实例,本文直接给出实例代码,需要的朋友可以参考下2015-07-07
这篇文章主要为大家详细介绍了openlayers实现图标拖动获取坐标，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2020-09-09
本文主要介绍了Webpack中的文件指纹的实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2023-01-01
这篇文章主要为大家详细介绍了小程序canvas实现画布半圆环，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2022-06-06
本文主要介绍了JavaScript 删除数组元素的方法，包括操作方法改变了原数组和操作方法不改变原数组，具有一定的参考价值，感兴趣的可以了解一下2024-02-02
本文通过一个小小题目逐步走进javascript 异步调用问题，本文附有解答过程，感兴趣的朋友一起看看吧2017-10-10
UEditor支持单图、多图以及视频上传，编辑器配置项支持文件格式、文件大小校验，对于文件宽高尺寸校验暂不支持。本文给大家介绍UEditor 自定义图片视频尺寸校验功能的实现代码，感兴趣的朋友一起看看吧2020-10-10
最新评论