php mysql防止sql注入详细说明
要防sql注入我必须从sql语句到php教程 get post 等数据接受处理上来做文章了，下面我们主要讲php 与mysql教程的sql语句上处理方法 ，可能忽略的问题。
看这个例子：
// supposed input
$name = “ilia’; delete from users;”;
mysql_query(“select * from users where name=’{$name}’”);
很明显最后数据库教程执行的命令是：
select * from users where name=ilia; delete from users
这就给数据库带来了灾难性的后果--所有记录都被删除了。
不过如果你使用的数据库是mysql，那么还好，mysql_query()函数不允许直接执行这样的操作(不能单行进行多个语句操作)，所以你可以放心。如果你使用的数据库是sqlite或者postgresql，支持这样的语句，那么就将面临灭顶之灾了。
上面提到，sql注入主要是提交不安全的数据给数据库来达到攻击目的。为了防止sql注入攻击，php自带一个功能可以对输入的字符串进行处理，可以在较底层对输入进行安全上的初步处理，也即magic quotes。(php.ini magic_quotes_gpc)。如果magic_quotes_gpc选项启用，那么输入的字符串中的单引号，双引号和其它一些字符前将会被自动加上反斜杠。
但magic quotes并不是一个很通用的解决方案，没能屏蔽所有有潜在危险的字符，并且在许多服务器上magic quotes并没有被启用。所以，我们还需要使用其它多种方法来防止sql注入。
许多数据库本身就提供这种输入数据处理功能。例如php的mysql操作函数中有一个叫mysql_real_escape_string()的函数，可将特殊字符和可能引起数据库操作出错的字符转义。
看这段代码：
//如果magic quotes功用启用
if (get_magic_quotes_gpc()) {
$name = strips教程lashes($name);
}else{
$name = mysql_real_escape_string($name);
}
mysql_query(“select * from users where name=’{$name}’”);
注意，在我们使用数据库所带的功能之前要判断一下magic quotes是否打开，就像上例中那样，否则两次重复处理就会出错。如果mq已启用，我们要把加上的去掉才得到真实数据。
除了对以上字符串形式的数据进行预处理之外，储存binary数据到数据库中时，也要注意进行预处理。否则数据可能与数据库自身的存储格式相冲突，引起数据库崩溃，数据记录丢失，甚至丢失整个库的数据。有些数据库如 postgresql，提供一个专门用来编码二进制数据的函数pg_escape_bytea()，它可以对数据进行类似于base64那样的编码。
如：
// for plain-text data use:
pg_escape_string($regular_strings);
// for binary data use:
pg_escape_bytea($binary_data);
php教程 防止注入的几种办法
其实原来就是我们需要过滤一些我们常见的关键字和符合如：
select，insert，update，delete，and，*，等等
例子：
function inject_check($sql_str) {
return eregi('select|insert|update|delete|'|/*|*|../|./|union|into|load_file
|outfile', $sql_str); // 进行过滤
}
或者是通过系统函数间的过滤特殊符号
addslashes（需要被过滤的内容）
二、 php其他地方安全设置
1、register_globals = off 设置为关闭状态
2、sql语句书写时尽量不要省略小引号和单引号
select * from table where id=2 (不规范)
select * from ·table· where ·id·=’2’ (规范)
3、正确的使用 $_post $_get $_session 等接受参数，并加以过滤
4、提高数据库教程命名技巧，对于一些重要的字段可根据程序特点命名
5、对于常用方法加以封装，避免直接暴露sql语句
php教程 防止sql注入代码
*/
function inject_check($sql_str) { //防止注入
$check = eregi('select|insert|update|delete|'|/*|*|../|./|union|into|load_file|outfile', $sql_str);
if ($check) {
echo "输入非法注入内容！";
exit ();
} else {
return $sql_str;
}
}
function checkurl() { //检查来路
if (preg_replace("/https教程?://([^:/]+).*/i", "1", $_server['http_referer']) !== preg_replace("/([^:]+).*/", "1", $_server['http_host'])) {
header("location: http://www.111cn.net");
exit();
}
}
//调用
checkurl();
$str = $_get['url'];
inject_check($sql_str);//这条可以在获取参数时执行操作
. magic_quotes_gpc = off 时的注入攻击
magic_quotes_gpc = off 是 php教程 中一种非常不安全的选项。新版本的 php 已经将默认的值改为了 on。但仍有相当多的服务器的选项为 off。毕竟，再古董的服务器也是有人用的。
当magic_quotes_gpc = on 时，它会将提交的变量中所有的 '(单引号)、"(双号号)、(反斜线)、空白字符，都为在前面自动加上 。下面是 php 的官方说明：
代码如下:
magic_quotes_gpc boolean
sets the magic_quotes state for gpc (get/post/cookie) operations. when magic_quotes are on, all ' (single-quote), " (double quote), (backslash) and nul's are escaped with a backslash automatically
如果没有转义，即 off 情况下，就会让攻击者有机可乘。以下列测试脚本为例：
代码如下:
<?
if ( isset($_post["f_login"] ) )
{
// 连接数据库教程...
// ...代码略...// 检查用户是否存在
$t_struname = $_post["f_uname"];
$t_strpwd = $_post["f_pwd"];
$t_strsql = "select * from tbl_users where username='$t_struname' and password = '$t_strpwd' limit 0,1";if ( $t_hres = mysql教程_query($t_strsql) )
{
// 成功查询之后的处理. 略...
}
}
?>
<html><head><title>sample test</title></head>
<body>
<form method=post action="">
username: <input type="text" name="f_uname" size=30><br>
password: <input type=text name="f_pwd" size=30><br><input type="submit" name="f_login" value="登录">
</form>
</body>
在这个脚本中，当用户输入正常的用户名和密码，假设值分别为 zhang3、abc123，则提交的 sql 语句如下：
代码如下:
select * from tbl_users
where username='zhang3' and password = 'abc123' limit 0,1
如果攻击者在 username 字段中输入：zhang3' or 1=1 #，在 password 输入 abc123，则提交的 sql 语句变成如下：
代码如下:
select * from tbl_users
where username='zhang3' or 1=1 #' and password = 'abc123' limit 0,1
由于 # 是 mysql中的注释符, #之后的语句不被执行，实现上这行语句就成了：
代码如下:
select * from tbl_users
where username='zhang3' or 1=1
这样攻击者就可以绕过认证了。如果攻击者知道数据库结构，那么它构建一个 union select，那就更危险了：
假设在 username 中输入：zhang3 ' or 1 =1 union select cola, colb,cold from tbl_b #
在password 输入: abc123，
则提交的 sql 语句变成：
代码如下:
select * from tbl_users
where username='zhang3 '
or 1 =1 union select cola, colb,cold from tbl_b #' and password = 'abc123' limit 0,1
php教程 sql 预防注入与攻击技术实现以及办法
1. php 配置文件 php.ini 中的 magic_quotes_gpc 选项没有打开，被置为 off
2. 开发者没有对数据类型进行检查和转义
不过事实上，第二点最为重要。我认为, 对用户输入的数据类型进行检查，向 mysql教程 提交正确的数据类型，这应该是一个 web 程序员最最基本的素质。但现实中，常常有许多小白式的 web 开发者忘了这点, 从而导致后门大开。
为什么说第二点最为重要？因为如果没有第二点的保证，magic_quotes_gpc 选项，不论为 on，还是为 off，都有可能引发 sql 注入攻击。下面来看一下技术实现：
一. magic_quotes_gpc = off 时的注入攻击
magic_quotes_gpc = off 是 php 中一种非常不安全的选项。新版本的 php 已经将默认的值改为了 on。但仍有相当多的服务器的选项为 off。毕竟，再古董的服务器也是有人用的。
当magic_quotes_gpc = on 时，它会将提交的变量中所有的 '(单引号)、"(双号号)、(反斜线)、空白字符，都为在前面自动加上 。下面是 php 的官方说明：
magic_quotes_gpc boolean
sets the magic_quotes state for gpc (get/post/cookie) operations. when magic_quotes are on, all ' (single-quote), " (double quote), (backslash) and nul's are escaped with a backslash automatically
相关文章
- PHPEMS（PHP Exam Management System）在线模拟考试系统基于PHP+Mysql开发，主要用于搭建模拟考试平台，支持多种题型和展现方式，是国内首款支持题冒题和自动评分与教师评分相...2016-11-25
- SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作 标准注入语句1.判...2016-11-25
- 防止SQL注入是我们程序开发人员必须要做的事情了，今天我们就来看一篇关于PHP防止SQL注入的例子了，具体的实现防过滤语句可以参考下面来看看吧。 使用prepared以及参...2016-11-25
- 本文主要介绍AngularJS 依赖注入的知识，这里整理了相关的基础知识，并附示例代码和实现效果图，有兴趣的小伙伴可以参考下...2016-08-24
- SQL注入攻击是黑客攻击网站最常用的手段。如果你的站点没有使用严格的用户输入检验，那么常容易遭到SQL注入攻击。SQL注入攻击通常通过给站点数据库提交不良的数据或...2016-11-25
- 这篇文章主要介绍了Spring boot 无法注入service问题，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教...2021-10-09
- 这篇文章主要介绍了Spring 配置文件字段注入到List、Map,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2020-10-19
- 方法一过滤html自定义函数 代码如下 复制代码 function ihtmlspecialchars($string) { if(is_array($string)) { foreach($string as $key =>...2016-11-25
- 本文章以自己的一些经验来告诉你黑客朋友们会怎么利用你数据库的sql漏洞来把你的数据库下载哦，有需要的同这参考一下本文章。 在数据库中建立一张表： 代码...2016-11-25
- 这篇文章主要给大家总结介绍了关于.Net防sql注入的几种方法，文中通过示例代码介绍的非常详细，对大家学习或者使用.Net具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧...2021-09-22
- 这篇文章主要介绍了ASP.NET防止SQL注入的方法,结合具体实例形式分析了asp.net基于字符串过滤实现防止SQL注入的相关操作技巧,需要的朋友可以参考下...2021-09-22
- 在 SpringBoot中,提供了一种新的属性注入方式,支持各种java基本数据类型及复杂类型的注入,下面这篇文章主要给大家介绍了关于SpringBoot属性注入的多种方式,需要的朋友可以参考下...2021-10-30
- 本文简单介绍如何防止外部恶意调用ajax接口，以达到节省流量，减轻服务器压力的目的。...2016-04-15
spring中向一个单例bean中注入非单例bean的方法详解
Spring是先将Bean对象实例化之后,再设置对象属性,所以会先调用他的无参构造函数实例化,每个对象存在一个map中,当遇到依赖,就去map中调用对应的单例对象,这篇文章主要给大家介绍了关于spring中向一个单例bean中注入非单例bean的相关资料,需要的朋友可以参考下...2021-07-19- 重复提交数据我们在应用中经常会碰到了，今天我给各位介绍利用session来防止用户不小心重复提交数据的一个例子 原理非常的简单：就是用session在表单页面记录下,...2016-11-25
- 这篇文章我们设计了一些复杂的概念，因为要对ASP.NET Core的启动及运行原理、配置文件的加载过程进行分析，依赖注入，控制反转等概念的讲解等...2021-09-22
ASP.NET Core依赖注入系列教程之控制反转（IoC）
这篇文章主要给大家介绍了关于ASP.NET Core依赖注入系列教程之控制反转（IoC）的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2021-09-22- 下面一款防止php页面给sql注入的一个程序代码，有需要的朋友可参考。 以下代码实现过滤php的$_GET 和$_POST参数 代码如下 复制代码 /** *...2016-11-25
- Autofac是一款IOC框架，比起Spring.NET,Unity,Castle等等框架，它很轻量级且性能也很高，下面小编给大家介绍下依赖注入框架Autofac的使用。...2020-06-25
- 这篇文章主要给大家介绍了关于如何获取C#中方法的执行时间以及其代码注入的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面来一起看看吧...2020-06-25