请教sql注入问题-php教程-PHP中文网

请教sql注入问题

php中文网

发布： 2016-06-23 13:57:49

原创

1166人浏览过

大家好前几天做了个网站考虑到我没有做sql防注入这几天看了一些案列用在我自己的网站上却没反应现在请教下我这样写如何构建sql代码才能被注入呢？
主要语句就是这个
include "../admin/connss.php";
$id=$_GET[id];
$sql=mysql_query("select * from news where id='$id'");
$row = mysql_fetch_array($sql);
?>

其他的都是显示的没什么用我感觉我没做过滤正常这种应该被注入啊但是我试了一些方法没什么用请教下
谢谢

汉潮代驾系统

如今有越来越多的人在网上做代驾，打造一个代驾平台，既可以让司机增加一笔额外的收入，也解决了车主酒后不能开发的问题，汉潮代驾系统基于微信小程序开发的代驾系统支持一键下单叫代驾，支持代驾人员保证金功能，支持代客下单，支持代驾人员订单调度及代驾人员位置查看，欢迎大家关注我们。汉潮代驾系统是汉潮唐越科技有限公司研发团队自主开发的代驾系统，包含后台系统和微信小程序，主要功能模块商家设置，会员管理，营销管理

查看详情

回复讨论(解决方案)

addslashes或者mysql_real_escape_string都可以转义字段防止注入

请问，如果我用mysql数据库，只需mysql_real_escape_string，不进行其他操作就可以防止mysql注入吗？

用PDO连接吧，mysql_real_escape_string在新版本的PHP已经被摒弃了，addslashes根本不可靠。

addslashes或者mysql_real_escape_string都可以转义字段防止注入

我的意思是对于这段代码如何构建一个sql注入？谢谢

-- 你的程序设计是这个样子的： -- $id=“100”select ....from... where ID = '100' ; -- SQL注入的结果是下面的样子:-- $id = "100' or '1' ='1"select .... from .... where ID ='100' or '1' ='1'

登录后复制

-- 你的程序设计是这个样子的： -- $id=“100”select ....from... where ID = '100' ; -- SQL注入的结果是下面的样子:-- $id = "100' or '1' ='1"select .... from .... where ID ='100' or '1' ='1'

登录后复制

但是发现实际并不能注入啊？什么愿意呢

-- 你的程序设计是这个样子的： -- $id=“100”select ....from... where ID = '100' ; -- SQL注入的结果是下面的样子:-- $id = "100' or '1' ='1"select .... from .... where ID ='100' or '1' ='1'

登录后复制

但是发现实际并不能注入啊？什么愿意呢

自行去掉双引号。

include "../admin/connss.php";
$id=INTVAL($_GET[id]);
$sql=mysql_query("select * from news where id='$id'");
$row = mysql_fetch_array($sql);
?>

在后面加一个0