MySQL注入 前端int型參數插入SQL語句

類似PHP語言的 mysql_real_escape_string() 的函數，在用來防范SQL注入的時候，可能會遇到int型注入成功的情況。

mysql_real_escape_string()用法

mysql_real_escape_string() 函數轉義 SQL 語句中使用的字符串中的特殊字符。
下列字符受影響：

\x00
\n
\r
\
'
"
\x1a

如果成功，則該函數返回被轉義的字符串。如果失敗，則返回 false。

使用案例

過濾String型參數的代碼案例：

<?php
$con = mysql_connect("localhost", "hello", "321");
if (!$con){
  die('Could not connect: ' . mysql_error());
}

// 獲得用戶名和密碼的代碼
$user = $_POST("user");
$pwd = $_POST("pwd");

// 轉義用戶名和密碼，以便在 SQL 中使用
$user = mysql_real_escape_string($user);
$pwd = mysql_real_escape_string($pwd);

$sql = "SELECT * FROM users WHERE
user='" . $user . "' AND password='" . $pwd . "'"

//...

mysql_close($con);
?>

這樣其實只能過濾string型參數，但是如果是int型參數就不行了，下面解釋原因。

Int型參數拼接

<?php
$con = mysql_connect("localhost", "hello", "321");
if (!$con){
  die('Could not connect: ' . mysql_error());
}

// 獲得用戶名和密碼的代碼
> 過濾String型參數；

$mobile = $_POST("mobile");
$v = $_POST("v");

// 轉義用戶名和密碼，以便在 SQL 中使用
$mobile = mysql_real_escape_string($mobile);
$v = mysql_real_escape_string($v);

$condStr .= "SELECT * FROM users WHERE uers=lisi AND mobile = $mobile LIKE "."$v";

mysql_close($con);
?>

這種sql語句使用是mobile=138888888888 int型參數，看如上的拼接規則，這樣根本就不需要'、" 閉合符號 ，只需要傳入 1 union select 1=1 ; --就能注入 。

如果mobile參數沒有強轉成%d，那么就會出現int型sql注入。