php is_numberic函數(shù)造成的SQL注入漏洞
更新時間：2014年03月10日 11:57:04 作者：
這篇文章主要介紹了php is_numberic函數(shù)造成的SQL注入漏洞和解決辦法,需要的朋友可以參考下
一、is_numberic函數(shù)簡介
國內(nèi)一部分CMS程序里面有用到過is_numberic函數(shù)，我們先看看這個函數(shù)的結(jié)構(gòu)
bool is_numeric (mixed $var)
如果 var 是數(shù)字和數(shù)字字符串則返回 TRUE，否則返回 FALSE。
二、函數(shù)是否安全
接下來我們來看個例子，說明這個函數(shù)是否安全。
復制代碼 代碼如下:
$s = is_numeric($_GET['s'])?$_GET['s']:0;
$sql="insert into test(type)values($s);"; //是 values($s) 不是values('$s')
mysql_query($sql);
$sql="insert into test(type)values($s);"; //是 values($s) 不是values('$s')
mysql_query($sql);
上面這個片段程序是判斷參數(shù)s是否為數(shù)字，是則返回數(shù)字，不是則返回0，然后帶入數(shù)據(jù)庫查詢。（這樣就構(gòu)造不了sql語句）
我們把‘1 or 1' 轉(zhuǎn)換為16進制 0x31206f722031 為s參數(shù)的值
程序運行后，我們查詢數(shù)據(jù)庫看看，如下圖：
如果再重新查詢這個表的字段出來，不做過濾帶入另一個SQL語句，將會造成2次注入.
三、 總結(jié)
盡量不要使用這函數(shù)，如果要使用這個函數(shù)，建議使用規(guī)范的sql語句,條件加入單引號，這樣16進制0x31206f722031就會在數(shù)據(jù)庫里顯示出來。而不會出現(xiàn)1 or 1。
相關(guān)文章
這篇文章主要介紹了微信小程序http連接訪問解決方案的示例，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-11-11
JS實現(xiàn)網(wǎng)頁每隔3秒彈出一次對話框的方法
這篇文章主要介紹了JS實現(xiàn)網(wǎng)頁每隔3秒彈出一次對話框的方法,涉及JavaScript結(jié)合時間函數(shù)遞歸調(diào)用的相關(guān)技巧,非常簡單,具有一定參考借鑒價值,需要的朋友可以參考下2015-11-11
Sample script that displays all of the users in a given SQL
Sample script that displays all of the users in a given SQL Server DB...2007-06-06
JavaScript使用鏈式方法封裝jQuery中CSS()方法示例
這篇文章主要介紹了JavaScript使用鏈式方法封裝jQuery中CSS()方法,結(jié)合具體實例形式分析了JS采用鏈式操作方法封住jQuery中連綴操作實現(xiàn)css()方法的相關(guān)技巧,需要的朋友可以參考下2017-04-04
JavaScript數(shù)組，JSON對象實現(xiàn)動態(tài)添加、修改、刪除功能示例
這篇文章主要介紹了JavaScript數(shù)組，JSON對象實現(xiàn)動態(tài)添加、修改、刪除功能,結(jié)合實例形式分析了JavaScript針對json數(shù)組的添加、刪除、修改操作實現(xiàn)技巧,需要的朋友可以參考下2018-05-05
微信小程序使用wx.request請求服務器json數(shù)據(jù)并渲染到頁面操作示例
這篇文章主要介紹了微信小程序使用wx.request請求服務器json數(shù)據(jù)并渲染到頁面操作,結(jié)合實例形式分析了微信小程序使用wx.request發(fā)送網(wǎng)絡請求及返回結(jié)果渲染到wxml界面相關(guān)操作技巧,需要的朋友可以參考下2019-03-03
JS數(shù)組排序技巧匯總(冒泡、sort、快速、希爾等排序)
這篇文章主要介紹了JS數(shù)組排序技巧,實例匯總了JavaScript冒泡排序、sort排序、快速排序、希爾排序等,并附帶分析了sort排序的相關(guān)注意事項,需要的朋友可以參考下2015-11-11
解決bootstrap中下拉菜單點擊后不關(guān)閉的問題
今天小編就為大家分享一篇解決bootstrap中下拉菜單點擊后不關(guān)閉的問題，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2018-08-08
本文文章主要介紹了webpack5搭建一個簡易的react腳手架項目實踐，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2022-05-05
在程序設計中有很多實用的設計模式，而其中大部分語言的實現(xiàn)都是基于“類”。在程序設計中有很多實用的設計模式，而其中大部分語言的實現(xiàn)都是基于“類”。，本文將總結(jié)了JavaScript中常見的十五種設計模式，感興趣的朋友可以參考下2023-05-05