php is_numberic函數(shù)造成的SQL注入漏洞
更新時間：2014年03月10日 11:57:04 作者：
這篇文章主要介紹了php is_numberic函數(shù)造成的SQL注入漏洞和解決辦法,需要的朋友可以參考下
一、is_numberic函數(shù)簡介
國內(nèi)一部分CMS程序里面有用到過is_numberic函數(shù)，我們先看看這個函數(shù)的結(jié)構(gòu)
bool is_numeric (mixed $var)
如果 var 是數(shù)字和數(shù)字字符串則返回 TRUE，否則返回 FALSE。
二、函數(shù)是否安全
接下來我們來看個例子，說明這個函數(shù)是否安全。
復(fù)制代碼 代碼如下:
$s = is_numeric($_GET['s'])?$_GET['s']:0;
$sql="insert into test(type)values($s);"; //是 values($s) 不是values('$s')
mysql_query($sql);
$sql="insert into test(type)values($s);"; //是 values($s) 不是values('$s')
mysql_query($sql);
上面這個片段程序是判斷參數(shù)s是否為數(shù)字，是則返回數(shù)字，不是則返回0，然后帶入數(shù)據(jù)庫查詢。（這樣就構(gòu)造不了sql語句）
我們把‘1 or 1' 轉(zhuǎn)換為16進制 0x31206f722031 為s參數(shù)的值
程序運行后，我們查詢數(shù)據(jù)庫看看，如下圖：
如果再重新查詢這個表的字段出來，不做過濾帶入另一個SQL語句，將會造成2次注入.
三、 總結(jié)
盡量不要使用這函數(shù)，如果要使用這個函數(shù)，建議使用規(guī)范的sql語句,條件加入單引號，這樣16進制0x31206f722031就會在數(shù)據(jù)庫里顯示出來。而不會出現(xiàn)1 or 1。
相關(guān)文章
Javascript是一門基于對象的動態(tài)語言，也就是說，所有東西都是對象，一個很典型的例子就是函數(shù)也被視為普通的對象。2009-07-07
JavaScript 學(xué)習(xí)小結(jié)(適合新手參考)
JavaScript常量又稱字面常量，是固化在程序代碼中的信息。變量的主要作用是存取數(shù)據(jù)，提供一個存取信息的容器。2009-07-07
這篇文章主要為大家詳細(xì)介紹了微信小程序?qū)崿F(xiàn)日期時間篩選器，支持年月日時分，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-07-07
這篇文章主要介紹了JavaScript數(shù)組去重的3種方法和代碼實例,本文直接給出實例代碼,需要的朋友可以參考下2015-07-07
openlayers實現(xiàn)圖標(biāo)拖動獲取坐標(biāo)
這篇文章主要為大家詳細(xì)介紹了openlayers實現(xiàn)圖標(biāo)拖動獲取坐標(biāo)，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價值，感興趣的小伙伴們可以參考一下2020-09-09
本文主要介紹了Webpack中的文件指紋的實現(xiàn)，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-01-01
這篇文章主要為大家詳細(xì)介紹了小程序canvas實現(xiàn)畫布半圓環(huán)，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-06-06
本文主要介紹了JavaScript?刪除數(shù)組元素的方法，包括操作方法改變了原數(shù)組和操作方法不改變原數(shù)組，具有一定的參考價值，感興趣的可以了解一下2024-02-02
本文通過一個小小題目逐步走進javascript 異步調(diào)用問題，本文附有解答過程，感興趣的朋友一起看看吧2017-10-10
UEditor 自定義圖片視頻尺寸校驗功能的實現(xiàn)代碼
UEditor支持單圖、多圖以及視頻上傳，編輯器配置項支持文件格式、文件大小校驗，對于文件寬高尺寸校驗暫不支持。本文給大家介紹UEditor 自定義圖片視頻尺寸校驗功能的實現(xiàn)代碼，感興趣的朋友一起看看吧2020-10-10