细谈php中SQL注入攻击与XSS攻击


Posted in PHP onJune 10, 2012

例如: SQL注入攻击
XSS攻击

任意执行代码 
文件包含以及CSRF. 
}

关于SQL攻击有很多文章还有各种防注入脚本,但是都不能解决SQL注入的根本问题
见代码:

<?php 
mysql_connect("localhost","root","123456")or die("数据库连接失败!"); 
mysql_select_db("test1"); 
$user=$_post['uid']; 
$pwd=$_POST['pass']; 
if(mysql_query("SELECT * from where 
admin 
= `username`='$user' or `password`='$pwd'"){ 
echo "用户成功登陆.."; 
} eles { 
echo "用户名或密码出错"; 
} 
?>

很简单的一段代码,功能是用于检测用户名或密码是否正确,可是在一些恶意攻击者中提交一些敏感代码.后果可想而知.. post判断注入的方式有2种。
1.在form表单的文本框输入 "or‘1'=1"或者"and 1=1"
在查询数据库的语句就应该是:
SELECT admin from where login = `user`=''or‘1'=1' or `pass`=‘xxxx'
当然也不会出现什么错误,因为or在sql的语句中代表和,或的意思。当然也会提示错误。
当时我们已经发现了可以执行SQL语句之后就可以查询当前表的所有信息。例如:正确的管理员账户和密码进行登录入侵。。
修复方式1:
使用javascript脚本过滤特殊字符(不推荐,指标不治本)
如果攻击者禁用了javascript还是可以进行SQL注入攻击。。
修复方式2:
使用mysql的自带函数进行过滤。
见代码:
<?php 
// 省略连接数据库等操作。。 
$user=mysql_real_escape_string($_POST['user']); 
mysql_query("select * from admin whrer `username`='$user'"); 
?>

既然前面说道了xss攻击,我们再来说说XSS攻击以及防范吧。。
提交表单:
<form method="post" action=""> 
<intup tyep="text" name="test"> 
<intup tyep="submit" name="sub" value="提交"> 
</form>

接收文件:
if(empty($_POST['sub'])){ 
echo $_POST['test']; 
}

很简单的一段代码,在这里只是模拟了下使用场景..
加入攻击者提交
<script>alert(document.cookie);</script>
在返回的页面就应该显示当前页面的cookie信息。
我们可以运用到某些留言板上(提前是没过滤的),然后当管理员审核改条信息时盗取COOKIE信息,并发送到攻击者的空间或者邮箱。。攻击者可以使用cookie修改器进行登陆入侵了。。
当然解决方案也有很多。。下面就介绍一个最常用的方式吧。
修复方案1:使用javascript进行转义
修复方案2:使用php内置函数进行转义
代码如下:
[code]
if(empty($_POST['sub'])){
$str=$_POST['test'];
htmlentities($srt);
echo $srt;
}
[html]
好了,关于SQL注入攻击和XSS攻击的案例与修复方法就讲的差不多了。
当然还有其他的解决方法:
例如:使用php框架
还有其他的一些方法。。当然了,XSS的运用范围与攻击方式很多也很广。本文只针对php的提交方式进行过滤,还有其他的需要自己去研究 ^_^~
此文出此:Aey uhost team(team.hake.cc),转载请带上版权。

y0umer
2012/6/7

PHP 相关文章推荐
wiki-shan写的php在线加密的解密程序
Sep 07 PHP
php session 错误
May 21 PHP
PHP取整函数:ceil,floor,round,intval的区别详细解析
Aug 31 PHP
php中stream(流)的用法
Mar 25 PHP
PHP 面向对象程序设计(oop)学习笔记 (二) - 静态变量的属性和方法及延迟绑定
Jun 12 PHP
php生成gif动画的方法
Nov 05 PHP
PHP+ajax分页实例简析
Dec 07 PHP
PHP Cookei记录用户历史浏览信息的代码
Feb 03 PHP
php文件操作小结(删除指定文件/获取文件夹下的文件名/读取文件夹下图片名)
May 09 PHP
Yii2框架实现利用mpdf创建pdf文件功能示例
Feb 08 PHP
Laravel 实现添加多语言提示信息
Oct 25 PHP
PHP大文件及断点续传下载实现代码
Aug 18 PHP
逆序二维数组插入一元素的php代码
Jun 08 #PHP
PHP 年龄计算函数(精确到天)
Jun 07 #PHP
PHP序列号生成函数和字符串替换函数代码
Jun 07 #PHP
PHP 将逗号、空格、回车分隔的字符串转换为数组的函数
Jun 07 #PHP
PHP 修复未正常关闭的HTML标签实现代码(支持嵌套和就近闭合)
Jun 07 #PHP
PHP 文本文章分页代码 按标记或长度(不涉及数据库)
Jun 07 #PHP
PHP 查找字符串常用函数介绍
Jun 07 #PHP
You might like
Laravel中unique和exists验证规则的优化详解
2018/01/28 PHP
phpQuery采集网页实现代码实例
2020/04/02 PHP
PHP数组实际占用内存大小原理解析
2020/12/11 PHP
用prototype实现的简单小巧的多级联动菜单
2007/03/24 Javascript
JQueryEasyUI datagrid框架的进阶使用
2013/04/08 Javascript
jquery中prop()方法和attr()方法的区别浅析
2013/09/06 Javascript
仿百度联盟对联广告实现代码
2014/08/30 Javascript
超棒的响应式布局jQuery插件Freetile.js
2014/11/17 Javascript
JavaScript页面模板库handlebars的简单用法
2015/03/02 Javascript
jquery实现图片随机排列的方法
2015/05/04 Javascript
javascript中arguments,callee,caller详解
2016/03/16 Javascript
js实现无缝滚动图
2017/02/22 Javascript
jQuery extend()详解及简单实例
2017/05/06 jQuery
VUE中的无限循环代码解析
2017/09/22 Javascript
解决layer弹出层自适应页面大小的问题
2019/09/16 Javascript
js实现Element中input组件的部分功能并封装成组件(实例代码)
2021/03/02 Javascript
[03:44]2014DOTA2国际邀请赛 71专访:DK战队赛前讨论视频遭泄露
2014/07/13 DOTA
Python解析xml中dom元素的方法
2015/03/12 Python
Python中关于Sequence切片的下标问题详解
2017/06/15 Python
用python写个自动SSH登录远程服务器的小工具(实例)
2017/06/17 Python
python flask 多对多表查询功能
2017/06/25 Python
Python import与from import使用及区别介绍
2018/09/06 Python
自定义django admin model表单提交的例子
2019/08/23 Python
python中必要的名词解释
2019/11/20 Python
Python获取指定网段正在使用的IP
2020/12/14 Python
AJAX的全称是什么
2012/11/06 面试题
JavaScript实现页面动态验证码的实现示例
2021/03/23 Javascript
音乐表演专业毕业生求职信
2013/10/14 职场文书
九一八事变纪念日演讲稿
2014/09/14 职场文书
授权收款委托书范本
2014/10/10 职场文书
2016年元旦寄语
2015/08/17 职场文书
大队委员竞选稿
2015/11/20 职场文书
遇事可以测出您的见识与格局
2019/09/16 职场文书
Pycharm 如何设置HTML文件自动补全代码或标签
2021/05/21 Python
Python使用socket去实现TCP客户端和TCP服务端
2022/04/12 Python
python数字图像处理之图像的批量处理
2022/06/28 Python