Reicht „addslashes()' in PHP aus, um SQL-Injection-Angriffe zu verhindern?

SQL-Injection-Schwachstelle durch addslashes()

In PHP wird die Funktion addslashes() verwendet, um Sonderzeichen in einer Zeichenfolge zu maskieren. Es ist jedoch bekannt, dass diese Funktion anfällig für SQL-Injection-Angriffe ist.

Beispiel 1

Betrachten Sie die folgende SQL-Anweisung:

SELECT * FROM users WHERE username = '$username'

Wenn die Variable $username ein einfaches Anführungszeichen (') enthält, kann ein Angreifer diese Sicherheitslücke ausnutzen, indem er einen Wert wie z als:

admin' OR 1=1

Dies führt zu der folgenden SQL-Anweisung:

SELECT * FROM users WHERE username = 'admin'' OR 1=1'

Die Funktion addslashes() maskiert das einfache Anführungszeichen, nicht jedoch das Leerzeichen. Dadurch wird die SQL-Anweisung wie vorgesehen ausgeführt und der Angreifer kann auf das Administratorkonto zugreifen.

Beispiel 2

Ein weiteres Beispiel für Eine SQL-Injection-Schwachstelle durch addslashes() beinhaltet die Verwendung eines Multibyte-Zeichens, das mit 0x5c (Backslash) endet. Dies kann die Funktion addslashes() dazu verleiten, ein gültiges Multibyte-Zeichen zu erstellen, anstatt das folgende einfache Anführungszeichen zu maskieren.

SELECT * FROM users WHERE username = '$username'

Wenn die Variable $username das folgende Multibyte-Zeichen enthält:

"\x5c'"

Die Funktion addslashes() maskiert das Backslash-Zeichen, aber nicht das einfache Anführungszeichen. Dies führt zu der folgenden SQL-Anweisung:

SELECT * FROM users WHERE username = "\x5c'\x27"

Die SQL-Anweisung wird wie vorgesehen ausgeführt und der Angreifer kann auf die Datenbank zugreifen.

Fazit

Die Funktion addslashes() sollte nicht zur Verhinderung von SQL-Injection-Angriffen verwendet werden. Stattdessen sollten Entwickler eine sicherere Funktion wie mysql_real_escape oder PDO::quote verwenden.

Das obige ist der detaillierte Inhalt vonReicht „addslashes()' in PHP aus, um SQL-Injection-Angriffe zu verhindern?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!