大家好 前几天做了个网站 考虑到我没有做sql防注入 这几天看了一些案列 用在我自己的网站上 却没反应 现在请教下 我这样写 如何构建sql代码才能被注入呢？
主要语句就是这个
include "../admin/connss.php";
$id=$_GET[id];
$sql=mysql_query("select * from news where id='$id'");
$row = mysql_fetch_array($sql);
?>
其他的都是显示的 没什么用 我感觉我没做过滤 正常这种应该被注入啊 但是我试了一些方法 没什么用 请教下
谢谢
回复讨论(解决方案)
addslashes或者mysql_real_escape_string都可以转义字段 防止注入
addslashes或者mysql_real_escape_string都可以转义字段 防止注入
请问，如果我用mysql数据库，只需mysql_real_escape_string，不进行其他操作就可以防止mysql注入吗？
用PDO连接吧，mysql_real_escape_string在新版本的PHP已经被摒弃了，addslashes根本不可靠。
addslashes或者mysql_real_escape_string都可以转义字段 防止注入
我的意思是 对于这段代码 如何构建一个sql注入？ 谢谢
-- 你的程序设计是这个样子的： -- $id=“100”select ....from... where ID = '100' ; -- SQL注入的结果是下面的样子:-- $id = "100' or '1' ='1"select .... from .... where ID ='100' or '1' ='1'
-- 你的程序设计是这个样子的： -- $id=“100”select ....from... where ID = '100' ; -- SQL注入的结果是下面的样子:-- $id = "100' or '1' ='1"select .... from .... where ID ='100' or '1' ='1'
但是发现实际并不能注入啊？ 什么愿意呢
2009年10月28日1、QICMS商家联盟网站系统v2.0正式上线2、修正IE6.0下商家展示页及后台商家编辑等页面错位问题3、修正商家联盟/打折商家分页问题4、修改网站首页右侧的 '最新加盟商家' 为 '今日加盟商家'5、修改网站首页右侧的 '热门关注商家' 为 '今日打折卡申请&a
-- 你的程序设计是这个样子的： -- $id=“100”select ....from... where ID = '100' ; -- SQL注入的结果是下面的样子:-- $id = "100' or '1' ='1"select .... from .... where ID ='100' or '1' ='1'
但是发现实际并不能注入啊？ 什么愿意呢
自行去掉双引号。
include "../admin/connss.php";
$id=INTVAL($_GET[id]);
$sql=mysql_query("select * from news where id='$id'");
$row = mysql_fetch_array($sql);
?>
在后面加一个0
