PHP代码审计系列教程：SQL注入防御方法与案例分析.pdfVIP

暗月渗透测试团队，学渗透找暗月，暗月期待你的加入。

暗月渗透内部培训文档，请勿盗用，违者必究。

官方博客：

Email

暗月PHP代码审计系列视频教程

第九节PHP代码审计SQL注入

作者：暗月(mOon)博客：

什么是SQL注入（SQLInjection）

SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些

输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操

作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。

审计语句

SELECT，DELETE，UPDATE，INSERT

输入参数

防御

转义

一：开启gpc

二：mysql_real_escape_string

三：addslashes

四：关键字过滤

利用

http://localhost/test.php?id=-1%20union%20select%201,user%28%29,3%20f

rom%20book

1