关于SQL注入的小问题。

flydon · 发表于 2015-9-9 15:21:33

所有的程序只有一句SQL 而且是select的，这种被sql注入的风险大么？或者有什么方法能注入他？

欧阳逍遥 · 发表于 2015-9-9 15:22:45

关键是传入参数带入查询的时候过滤好一般没啥事。网上也有很多通用的过滤代码套进去

flydon · 发表于 2015-9-9 15:24:42

欧阳逍遥发表于 2015-9-9 15:22
关键是传入参数带入查询的时候过滤好一般没啥事。网上也有很多通用的过滤代码套进去 ...

具体能介绍下么

欧阳逍遥 · 发表于 2015-9-9 15:33:54

flydon 发表于 2015-9-9 15:24
具体能介绍下么

通常注入是通过修改参数改变你最后的sql语句来实现猜解其他表内容或者执行其他SQL的

比如你页面 http://www.xxx.com/show.php?id=1 这个传参到你代码里你没有过滤
他就可以修改 1 为特定的sql 做联合查询或者子查询来进行他想要的操作。

如果你做了简单的 intval($id) 他就没办法注入了。。。。

flydon · 发表于 2015-9-9 15:33:59

欧阳逍遥发表于 2015-9-9 15:22
关键是传入参数带入查询的时候过滤好一般没啥事。网上也有很多通用的过滤代码套进去 ...

具体能介绍下么

Polymer_dg · 发表于 2015-9-9 16:16:14

过滤 post get cookie 传入的参数即可

funders · 发表于 2015-9-9 16:25:12

把你的地址发出来让基佬们检测一下即可

flydon · 发表于 2015-9-10 08:54:45

funders 发表于 2015-9-9 16:25
把你的地址发出来让基佬们检测一下即可

http://139.129.118.138/search/ 这是地址，求检测。。。- -求不要暴露各种shell

浪子阿Q · 发表于 2015-9-10 20:34:46

只能为数字，看他怎么注入

fuckjp · 发表于 2015-9-10 20:52:22

你这个查询到的数据太老了吧

		自动登录	找回密码
密码			注册

关于SQL注入的小问题。

点评

浏览过的版块