php is_numberic函数造成的SQL注入漏洞
发布时间：2023-07-18 00:32:25
标签：php,is,numberic函数,sql注入漏洞
一、is_numberic函数简介
国内一部分CMS程序里面有用到过is_numberic函数，我们先看看这个函数的结构
bool is_numeric (mixed $var)
如果 var 是数字和数字字符串则返回 TRUE，否则返回 FALSE。
二、函数是否安全
接下来我们来看个例子，说明这个函数是否安全。
$s = is_numeric($_GET['s'])?$_GET['s']:0;
$sql="insert into test(type)values($s);"; //是 values($s) 不是values('$s')
mysql_query($sql);
上面这个片段程序是判断参数s是否为数字，是则返回数字，不是则返回0，然后带入数据库查询。（这样就构造不了sql语句）
我们把‘1 or 1' 转换为16进制 0x31206f722031 为s参数的值
程序运行后，我们查询数据库看看，如下图：
如果再重新查询这个表的字段出来，不做过滤带入另一个SQL语句，将会造成2次注入.
三、 总结
尽量不要使用这函数，如果要使用这个函数，建议使用规范的sql语句,条件加入单引号，这样16进制0x31206f722031就会在数据库里显示出来。而不会出现1 or 1。
0
投稿猜你喜欢
随着WEB标准在国内的不断普及，结构表现行为分离、模块化、语义化、优雅退化等概念也成为考核一名前端人员对WEB标准理解的重要条目，其中，由于- 代码如下:ADODB.Connection 错误 '800a0e7a' 未找到提供程序。该程序可能未正确安装。 /连接“网站
- 本站收集的js实现的同步动态显示当前日期，时间和星期几的代码，我经常用在自己做的企业网站的后台，方便嘛。效果可以看看本站的首页，呵呵！而且代
- 如果您还不太了解XML技术，您可以先看看此文：XML的语法、结构以及相关的一些技术 及 XML DOM介绍和例子XML中 CDATA的作用：
- 上一课：ACCESS入门教程:窗口和菜单的使用向导简介 这一课我们要建立一个客户订单管理数据库，这个数据库将用ACCESS提供的数据库向导来
- 第一个保存在新建一个文本中<％ Dim Username,PassWord,strLogFile,f,ff,Str
- 学习Django框架时,创建一个引擎及索引时报错,具体报错如下:执行命令:python3 manage.py rebuild_index报如
- 即使是简单的脚本语言，应用良好的模式可以得到非常“优美”的代码和较高的效率。尤其是对于交互要求较高的B/S系统，非常有必要用设计模式来优化代
- Oracle Tips, Tricks & Scripts1. Topic: Compiling Invalid Objects:O
- 在这里我想有必要再较系统说一下ADO的各种对象的方法、属性。毕竟ADO不仅应用在ASP中，VB,VC都可以用到。在这十天中我想主要提到的对象
- 常用Mysql查询语句记录一、授权1.授权本地用户对所有数据库具有所有权限> grant all privileges on
- <％'***********************************************'函数
- 这里主要是讲在asp下两次由access数据库升级到sql server数据库后的经验及注意事项，其它语言也可以参考一下。欢迎讨论补充。1.
- 问：怎样解决MySQL 5.0.16的乱码问题？答：MySQL 5.0.16的乱码问题可以用下面的方法解决：1.设置phpMyAdminLa
- 在VBScript中有Filter这个函数可以用来对数组进行过滤，并返回原数组的一个子集数组。语法说明： 引用内容Filter 函
- 一、可以使用以下步骤获取两个以逗号分割的字符串的并集：使用explode函数将两个字符串转换为数组，以便可以对其执行操作。使用array_m
- 微软今天发布了SQL Server 2005 SP3的正式版，而这也将是该软件的最后一次升级服务，不过暂时只有英文版本，需要简体中文版的用户
- 企业管理器中没有改数据库名的功能，如果一定要用企业管理器来实现，你可以备份数据库，然后还原，在还原时候可以指定另一个库名，然后再删除旧库就行
- 每次查询分析器寻找路径时，并不会每一次都去统计索引中包含的行数，值的范围等，而是根据一定条件创建和更新这些信息后保存到数据库中，这也就是所谓
- 说下整体思路1、服务器安装ffmpeg2、使用ffmpeg -i 指令来转换amr为mp3格式（这个到时候写在PHP代码中，使用exec函数
