Adakah mysql_real_escape_string adalah Pertahanan yang Boleh Dipercayai Terhadap Suntikan SQL?

Penghadan mysql_real_escape_string MySQLi

mysql_real_escape_string ialah fungsi yang digunakan dalam sambungan MySQLi PHP untuk menghalang serangan suntikan SQL dengan melepaskan aksara khas dalam rentetan. Walaupun ia boleh menjadi alat yang berkesan apabila digunakan dengan betul, terdapat beberapa kelemahan yang boleh membawa kepada kelemahan dalam aplikasi web:

Kes Penggunaan Sempit:

Batasan utama bagi mysql_real_escape_string ialah kes penggunaannya yang sempit. Ia direka bentuk semata-mata untuk melepaskan rentetan yang digunakan sebagai nilai dalam rentetan petikan tunggal dalam pernyataan SQL. Sebarang penggunaan lain, seperti melarikan diri dari rentetan yang digunakan dalam pengecam, fungsi atau konteks lain, boleh menyebabkan kelemahan melarikan diri dan potensi suntikan yang salah.

Penggunaan Salah:

mysql_real_escape_string hanya boleh digunakan untuk melepaskan nilai yang disertakan dalam petikan tunggal dalam pernyataan SQL. Kesilapan biasa termasuk menggunakannya untuk melepaskan nilai yang digunakan dalam konteks angka (cth., nilai lajur angka atau syarat), menggunakannya untuk melarikan diri pengecam atau nama fungsi, atau menggunakannya dalam pertanyaan bercantum. Penggunaan yang salah boleh menyebabkan nilai yang tidak dapat dilepaskan dimasukkan ke dalam pernyataan SQL, menjadikan aplikasi terdedah kepada serangan suntikan.

Perlindungan Terhad Terhadap Nilai Numerik:

mysql_real_escape_string direka untuk melarikan aksara khas dalam rentetan, tetapi ia tidak memberikan perlindungan terhadap nilai berangka. Jika nilai berangka dibekalkan pengguna dan tidak disahkan dengan betul, nilai tersebut boleh dieksploitasi untuk memintas mekanisme melarikan diri dan menyuntik kod SQL sewenang-wenangnya. Ini boleh menjadi berbahaya terutamanya apabila nilai berangka digunakan dalam keadaan atau perbandingan dalam pernyataan SQL.

Isu Pengekodan Aksara Berbilangbait:

Satu lagi had mysql_real_escape_string ialah ia boleh terdedah kepada isu pengekodan aksara berbilangbait. Jika pengekodan sambungan pangkalan data ditetapkan dengan tidak betul, mysql_real_escape_string akan menggunakan pengekodan yang salah untuk melepaskan rentetan, yang boleh membawa kepada kelemahan melarikan diri dan suntikan yang tidak betul.

Alternatif kepada mysql_real_escape_string:

Walaupun mysql_real_escape_string boleh menjadi alat yang berguna untuk melepaskan rentetan dalam senario tertentu, secara amnya disyorkan untuk menggunakan pernyataan yang disediakan atau pertanyaan berparameter. Pernyataan yang disediakan menggunakan ruang letak untuk mewakili nilai yang dibekalkan pengguna, yang kemudiannya terikat pada pernyataan sebelum pelaksanaan. Pendekatan ini menghapuskan kemungkinan suntikan SQL dengan menghalang nilai yang tidak dilepaskan daripada dimasukkan ke dalam pernyataan SQL.

Atas ialah kandungan terperinci Adakah mysql_real_escape_string adalah Pertahanan yang Boleh Dipercayai Terhadap Suntikan SQL?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!