php - 删除查询时的sql注入(inject)

Question

这个问题不太可能对任何 future 的访客有帮助；它只与一个较小的地理区域、一个特定的时间点或一个非常狭窄的情况相关，通常不适用于全世界的互联网受众。如需帮助使此问题更广泛适用， visit the help center 。

已关闭 10 年前。

我有这个查询:

DELETE FROM users WHERE user_email = '$email'

如何受到SQL注入(inject)攻击导致所有记录被删除？ addslashes()函数应用于$email在将其发送到查询之前。

Answer 1

如果数据库中设置了错误的编码(这不适用于UTF-8)，您可以按如下方式绕过addslashes:

$email = urldecode('%BF%27 OR 1 -- '); // user input

$email = addslashes($email);
$sql = "DELETE FROM users WHERE user_email = '$email'";

因为 \ 前缀于 %27 (')、%BF 和黑斜杠导致有效的多字节字符

Here is an blog article explaining this