コミュニティ 学ぶ ツールライブラリ レジャー
検索
日本語
ホームページ > バックエンド開発 > PHPチュートリアル > ThinkPHP フレームワークの初期バージョンにおける SQL インジェクションの脆弱性の詳細な分析_PHP チュートリアル

ThinkPHP フレームワークの初期バージョンにおける SQL インジェクションの脆弱性の詳細な分析_PHP チュートリアル

WBOY
リリース： 2016-07-13 10:26:35
オリジナル
895 人が閲覧しました

ThinkPHP 3.1.3 およびそれ以前のバージョンには SQL インジェクションの脆弱性があるという発表が ThinkPHP 公式 Web サイトにありました。この脆弱性は ThinkPHP/Lib/Core/Model.class.php ファイルに存在します。 公式ドキュメントによると「SQLインジェクションを防ぐ」方法が説明されています(http://doc.thinkphp.cn/manual/sql_injection.html参照)
クエリ条件の前処理を使用すると、SQL インジェクションを防ぐことができます。次のコードを使用する場合に効果的です。
リーリー

または

リーリー

ただし、次のコードを使用する場合、「SQL インジェクションを防ぐ」効果はありません (ただし、公式ドキュメントには SQL インジェクションを防ぐことができると記載されています)。

リーリー

または
リーリー

原因分析:
ThinkPHP/Lib/Core/Model.class.php ファイルの parseSql 関数は SQL フィルタリングを実装しません。

その本来の機能は次のとおりです:

リーリー

脆弱性の検証(例):

リクエストアドレス:


リーリー

または

リーリー

アクションコード:
リーリー

または:

リーリー

結果:
テーブル peipeidui 内のすべてのデータがリストされ、SQL インジェクション ステートメントが有効になります。


解決策:

parseSql 関数は次のように変更できます:

リーリー

概要:
1. TP の基礎となる SQL フィルタリングに過度に依存しないでください。プログラマはセキュリティ チェックを行う必要があります。 2. $_GET と $_POST を直接使用することはお勧めしません



http://www.bkjia.com/PHPjc/824645.html

www.bkjia.com

http://www.bkjia.com/PHPjc/824645.html技術記事 ThinkPHP の公式 Web サイトには、ThinkPHP 3.1.3 およびそれ以前のバージョンに SQL インジェクションの脆弱性があるという発表がありました。公式ドキュメントによると、この脆弱性は ThinkPHP/Lib/Core/Model.class.php ファイルに存在します。 ..
関連ラベル：
SQLインジェクション thinkphp フレームワーク 分析する 抜け穴
ソース：php.cn
前の記事：優れたプログラマーになるために避けるべき 5 つの悪い習慣_PHP チュートリアル 次の記事：テキストデータベースの一般的な操作方法の PHP 実装例_PHP チュートリアル
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
著者別の最新記事
最新の問題
透過的なブラウザを起動して、Web アプリケーションと PWA のエクスペリエンスを向上させます [静的 HTML、CSS、JavaScript をサポート] [ユーザーが Web アプリケーション/PWA でデスクトップの壁紙を表示できるようにします] 私は現在、ソケットを使用した Web アプリケーション (チャット) を開発しているジュニアのフロントエンド開発者兼デザイナーです。私と友人が使用している言語は、Scala、HTM...
から 2024-04-05 13:50:12
0
1
1367
ウィンドウ内のコンテンツがオーバーフローするとスクロールできなくなり、新しいコンテンツが非表示になります 私は現在ルーレット システム プログラムを構築しており (これは賭けをするというよりも賭けを阻止するためです!)、基本的なフレームワークを実行しているだけですが、すでにメイン ウィ...
から 2024-04-03 21:24:55
0
1
285
CSS 行クラスにより、一部の要素がフレーム外になりますが、要素は静的で表示の下部に固定される必要があります。 現在の私のページはこんな感じです。 2 つの要素が隣り合うように行クラスを追加すると、下部のナビゲーション バーがスクロールする必要がある位置まで押し下げられます。ここでは、行要素...
から 2024-04-03 18:48:12
0
1
281
私の WPF アプリケーションは別の PC では起動しませんが、MySql のないアプリケーションは起動します。何が問題でしょうか? データベースを使用するのは初めてです。 mySqllocalhost 経由で XAMPP を使用して、dbForge のテーブルを含むアプリケーションを作成しました。すべてのファイ...
から 2024-04-03 11:16:00
0
1
396
ヘッダーの中央に画像を表示するにはどうすればよいですか? まず、私のコードは HTML、CSS、JS の 3 つのファイルに基づいており、HTML の作成には Bootstrap5.1.3 フレームワークを使用していることに注意してくださ...
から 2024-04-01 23:49:58
0
1
372
関連トピック
詳細>
人気のおすすめ
人気のチュートリアル
詳細>
関連するチュートリアル
人気のおすすめ
最新のコース
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート