ThinkPHP过滤不严可能引起的SQL注入

浏览:4671 发布日期:2015/11/20 分类:求助交流 关键字: SQL注入
看了ThinkPHP的底层过滤代码,加括号不是万能的,如果提交的参数没有用函数过滤,一样可以拼装注入的。

不知道这个算不算BUG,我只想提醒一下,仅仅用I函数也不能过滤,必须加上过滤的回调函数。




例子:
http://localhost/19free/1/index/index/test?hid=11) AND 1=1 UNION SELECT 1,2,3,USER(),VERSION(),abs(1

最佳答案
评论( 相关
后面还有条评论,点击查看>>