文章来源：
100素材网
更新时间：
2014-08-21 11:17:31
php sql注入漏洞 php 防sql注入函数 php如何防sql注入 php注入实例
什么sql注入？sql是怎样注入？又怎样防止SQL被注这些问题相信老手们都很清楚了，这里主要是对于一些初学者举的一个例子闲话少说我们之间进入正题
实际上就形成了另一条语句把之前的“且”改成了“或”：
$result = mysql_query("select * from abc where name=123or1=1' and pass=123or1=1');
网上有很多详细讲解，我这里只是简单演示一个php sql漏洞语句，怎样通过php sql注入漏洞,和怎样防止漏洞注入的例
1、我们先建一个数据表如图说是，相信大家都会，代码就不写了
<?php
$con = mysql_connect("localhost","root","");
mysql_select_db("tb", $con);
$result = mysql_query("select * from abc where name='abc' and pass='www'");
$row = mysql_fetch_array($result);
echo "name:".$row['name']."<br>";
echo "pass:".$row['pass'];
//输出结果
//name:abc
//pass:www
?>
3、sql注入查询,我们将 name值设为'123 or 1=1'，pass值设为'123 or 1=1'实际上就形成了另一条语句把之前的“且”改成了“或”：
$result = mysql_query("select * from abc where name='123 or 1=1' and pass='123 or 1=1');
一样可以查询出结果，这样就成功的通过sql注入了<?php
$name='123 or 1=1';
$pass='123 or 1=1';
$con = mysql_connect("localhost","root","");
mysql_select_db("tb", $con);
$result = mysql_query("select * from abc where name=$name and pass=$pass");
$row = mysql_fetch_array($result);
echo "name:".$row['name']."<br>";
echo "pass:".$row['pass'];
//输出结果
//name:100
//pass:123
?>
4、怎样防止注入呢，我们可以通过对查询时的条件变量进行过滤，把空格和特殊字符过滤掉，如代码所示：<?php
$name='123 or 1=1';
$pass='123 or 1=1';
$name=str_replace(' ','',$name); //清除空格 结果为'123or1=1'
$pass=str_replace(' ','',$pass); //清除空格 结果为'123or1=1'
$name=addslashes($name); //过滤掉特殊字符如反斜杠
$pass=addslashes($pass); //过滤掉特殊字符如反斜杠
$con = mysql_connect("localhost","root","");
mysql_select_db("tb", $con);
$result = mysql_query("select * from abc where name='$name' and pass='$pass'");
$row = mysql_fetch_array($result);
echo "name:".$row['name']."<br>";
echo "pass:".$row['pass'];
//输出结果
//name:
//pass:
?>
这样语句就变成如下说是，就没法执行查询数据了$result = mysql_query("select * from abc where name=123or1=1' and pass=123or1=1');
网上有很多详细讲解，我这里只是简单演示一个php sql漏洞语句，怎样通过php sql注入漏洞,和怎样防止漏洞注入的例
浏览次数次
上一篇文章： 支持多种语言的php网页编辑器
推荐阅读：
