SQL注入可以使用字符集操作绕过`mysql_real_escape_string()`吗？

逃避 mysql_real_escape_string() 的 SQL 注入

尽管 mysql_real_escape_string() 被广泛使用，但它并不能免受 SQL 注入攻击。

攻击

要求：数据库连接必须使用易受攻击的字符集，如big5、cp932、gb2312、gbk或sjis。

步骤：

1. 设置编码： 使用 SET NAMES 将服务器编码设置为易受攻击的字符集。
2. 构造有效负载： 创建一个包含无效多字节字符（例如 0xbf27）的有效负载易受攻击的字符集。
3. 使用转义mysql_real_escape_string(): 使用 mysql_real_escape_string() 转义有效负载，这将在初始字节前插入反斜杠，即 0x27。
4. 询问数据库： 在 a 中使用转义的有效负载查询。

结果：由于客户端与服务器编码不匹配，查询中包含未转义的单引号，导致 SQL 注入成功。

丑陋的

mysql_real_escape_string() 中的错误： 中在早期的 MySQL 版本中，即使客户端知道连接编码，无效的多字节字符也会被视为单字节以进行转义。

PDO 漏洞： PDO 中的模拟准备语句是使用mysql_real_escape_string()，因此容易受到此攻击。

保存Grace

安全做法：

• 使用不易受攻击的字符集，如 utf8 或 latin1。
• 在两者上正确设置字符集客户端和服务器。
• 禁用模拟准备好的语句PDO。

以上是SQL注入可以使用字符集操作绕过`mysql_real_escape_string()`吗？的详细内容。更多信息请关注PHP中文网其他相关文章！