包括的な PHP Web サイトのインジェクション対策プログラム_PHP チュートリアル

//文字フィルター関数
関数 str_check($str) {
if (inject_check ( $str )) {
die ('不正なパラメータ' ); }
// 判定を注入する
$str = htmlspecialchars ( $str ); //HTMLを変換
$str を返します。 }
関数 search_check($str) {
$str = str_replace ( "_", "_", $str ); //「_」をフィルターで除外します
$str = str_replace ( "%", "%", $str ); //「%」を除外します
$str = htmlspecialchars ( $str ); //HTMLを変換
$str を返します。 }
//フォームフィルター関数
関数 post_check($str, $min, $max) {
if (isset ( $min ) && strlen ( $str ) < $min) {

die ('最大 $max バイト'); }
ストリップスラッシュ配列を返します ( $str ); }

入力パラメータ YY が文字列の場合、通常、abc.asp 内の元の SQL ステートメントはおおよそ次のようになります:
select * from table name where field='YY' なので、次の手順を使用して SQL インジェクションが存在するかどうかをテストできます。
①HTTP://xxx.xxx.xxx/abc.asp?p=YY’（シングルクォーテーション付き） このとき、abc.ASP内のSQL文は
となります。 select * from table name where field=YY’、abc.asp が異常実行します
②HTTP://xxx.xxx.xxx/abc.asp?p=YY&;nb ... 39;1'='1'、abc.asp は正常に動作し、HTTP://xxx.xxx.xxx と同じです。 /abc .asp?p=YY の実行結果は同じです
③HTTP://xxx.xxx.xxx/abc.asp?p=YY&;nb ... 39;1'='2'、abc.asp が異常実行します。 上記の 3 つの手順が完全に満たされている場合は、abc.asp に SQL インジェクションの脆弱性が存在するはずです。