php is_numberic函数造成的SQL注入漏洞

2014-03-10 22

一、is_numberic函数简介
国内一部分CMS程序里面有用到过is_numberic函数,我们先看看这个函数的结构
bool is_numeric (mixed $var)
如果 var 是数字和数字字符串则返回 TRUE,否则返回 FALSE。
二、函数是否安全
接下来我们来看个例子,说明这个函数是否安全。

$s = is_numeric($_GET['s'])?$_GET['s']:0;
$sql="insert into test(type)values($s);";  //是 values($s) 不是values('$s')
mysql_query($sql);

上面这个片段程序是判断参数s是否为数字,是则返回数字,不是则返回0,然后带入数据库查询。(这样就构造不了sql语句)
我们把‘1 or 1' 转换为16进制 0x31206f722031 为s参数的值
程序运行后,我们查询数据库看看,如下图:
php is_numberic函数造成的SQL注入漏洞
如果再重新查询这个表的字段出来,不做过滤带入另一个SQL语句,将会造成2次注入.
三、 总结
尽量不要使用这函数,如果要使用这个函数,建议使用规范的sql语句,条件加入单引号,这样16进制0x31206f722031就会在数据库里显示出来。而不会出现1 or 1。
展开阅读全文

更多Javascript文章

js中的escape及unescape函数的php实现代码
Sep 04 27
js apply/call/caller/callee/bind使用方法与区别分析
Oct 28 21
JavaScript 内置对象属性及方法集合
Jul 04 22
JS+CSS实现六级网站导航主菜单效果
Sep 28 24
玩转NODE.JS(四)-搭建简单的聊天室的代码
Nov 11 78
快速实现JS图片懒加载(可视区域加载)示例代码
Jan 04 24
vue-cli 使用axios的操作方法及整合axios的多种方法
Sep 12 31
手机访问当前页面