`mysql_real_escape_string()` 和 `mysql_escape_string()` 是否足以保護我的應用程式免於 SQL 注入？

MySql_real_escape_string() 和 mysql_escape_string() 足以確保應用程式安全嗎？評估潛在漏洞

儘管 mysql_real_escape_string() 和 mysql_escape_string() 很常見，但它們可能無法完全保護資料庫免受 SQL 攻擊，從而使其容易受到各種惡意利用。

SQL注入攻擊

與普遍看法相反，mysql_real_escape_string() 無法在所有情況下阻止 SQL 注入。它有效地轉義了變數數據，但無法保護表名、列名或 LIMIT 欄位免受惡意操作。攻擊者可以利用此限制來製作以下查詢：

$sql = "SELECT number FROM PhoneNumbers WHERE " . mysql_real_escape_string($field) . " = " . mysql_real_escape_string($value);

熟練的駭客仍然可以透過操縱欄位或值變數來繞過這些轉義函數來製作惡意查詢。

LIKE SQL 攻擊

LIKE SQL 攻擊也可以繞過mysql_real_escape_string() 保護。涉及 LIKE "$data%" 語句的查詢，攻擊者可以提供空字串作為輸入來匹配所有記錄，從而可能暴露信用卡號等敏感資訊。

字元集漏洞

字元集漏洞仍然是一個威脅，尤其是在 Internet Explorer 中。透過利用資料庫和 Web 瀏覽器之間的字元集差異，攻擊者可以執行惡意查詢，從而獲得對 SQL 伺服器的完全控制。

LIMIT 漏洞

LIMIT 漏洞允許攻擊者操縱 SQL 查詢的 LIMIT子句，使用它來連接多個查詢並執行未經授權的操作

準備好的語句作為強大的防禦

為了對抗這些漏洞並確保有效的應用程式安全，準備好的語句成為首選的防禦機制。準備好的語句使用伺服器端驗證僅執行授權的 SQL 語句，從而主動防禦已知和未知的攻擊。

使用準備好的語句的程式碼範例

$pdo = new PDO($dsn);

$column = 'url';
$value = 'http://www.stackoverflow.com/';
$limit = 1;

$validColumns = array('url', 'last_fetched');

// Validate the $column parameter
if (!in_array($column, $validColumns)) { $column = 'id'; }


$statement = $pdo->prepare('SELECT url FROM GrabbedURLs ' .
                            'WHERE ' . $column . '=? ' .
                            'LIMIT ' . intval($limit));
$statement->execute(array($value));
while (($data = $statement->fetch())) { }

結論

以上是`mysql_real_escape_string()` 和 `mysql_escape_string()` 是否足以保護我的應用程式免於 SQL 注入？的詳細內容。更多資訊請關注PHP中文網其他相關文章！