您好, 欢迎来到 !    登录 | 注册 | | 设为首页 | 收藏本站

绕过mysql_real_escape_string()的SQL注入

绕过mysql_real_escape_string()的SQL注入

考虑以下查询

$iId = MysqL_real_escape_string("1 OR 1=1");    
$ssql = "SELECT * FROM table WHERE id = $iId";

MysqL_real_escape_string()不会保护您免受此侵害。 以下也是一个选项:

$iId = (int)"1 OR 1=1";
$ssql = "SELECT * FROM table WHERE id = $iId";
MySQL 2022/1/1 18:47:49 有300人围观

撰写回答


你尚未登录,登录后可以

和开发者交流问题的细节

关注并接收问题和回答的更新提醒

参与内容的编辑和改进,让解决方法与时俱进

请先登录

推荐问题


联系我
置顶