類似PHP語言的 mysql_real_escape_string() 的函式，在用來防范SQL注入的時候，可能會遇到int型注入成功的情況，
mysql_real_escape_string()用法
mysql_real_escape_string() 函式轉義 SQL 陳述句中使用的字串中的特殊字符，
下列字符受影響：
\x00
\n
\r
\
'
"
\x1a
如果成功，則該函式回傳被轉義的字串，如果失敗，則回傳 false，
使用案例
過濾String型引數的代碼案例：
<?php
$con = mysql_connect("localhost", "hello", "321");
if (!$con){
die('Could not connect: ' . mysql_error());
}
// 獲得用戶名和密碼的代碼
$user = $_POST("user");
$pwd = $_POST("pwd");
// 轉義用戶名和密碼，以便在 SQL 中使用
$user = mysql_real_escape_string($user);
$pwd = mysql_real_escape_string($pwd);
$sql = "SELECT * FROM users WHERE
user='" . $user . "' AND password='" . $pwd . "'"
//...
mysql_close($con);
?>
這樣其實只能過濾string型引數，但是如果是int型引數就不行了，下面解釋原因，
Int型引數拼接
<?php
$con = mysql_connect("localhost", "hello", "321");
if (!$con){
die('Could not connect: ' . mysql_error());
}
// 獲得用戶名和密碼的代碼
> 過濾String型引數；
$mobile = $_POST("mobile");
$v = $_POST("v");
// 轉義用戶名和密碼，以便在 SQL 中使用
$mobile = mysql_real_escape_string($mobile);
$v = mysql_real_escape_string($v);
$condStr .= "SELECT * FROM users WHERE uers=lisi AND mobile = $mobile LIKE "."$v";
mysql_close($con);
?>
這種sql陳述句使用是mobile=138888888888 int型引數，看如上的拼接規則，這樣根本就不需要'、" 閉合符號 ，只需要傳入 1 union select 1=1 ; --就能注入 ，
如果mobile引數沒有強轉成%d，那么就會出現int型sql注入，
轉載請註明出處，本文鏈接：https://www.uj5u.com/shujuku/64409.html
標籤：MySQL
上一篇：MySQL涉及鎖的問題