日日麻批免费40分钟无码,久久综合亚洲欧美成人

您當(dāng)前所在位置：首頁 → 數(shù)據(jù)庫 → MYSQL → MySQL二次漏洞的簡單防范

MySQL二次漏洞的簡單防范 時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0): 一、提出問題

眾所周知，數(shù)據(jù)庫操作中對于一些特殊字符（例如單引號"'"、反斜線"\"等元字符）有著嚴(yán)格的限制，如果向數(shù)據(jù)庫中寫入的數(shù)據(jù)含有這樣的特殊字符，操作將會帶來不安全因素。所以對于用戶輸入的數(shù)據(jù)，我們完全認(rèn)為它是沒有安全性的，需要在程序中對其進(jìn)行適當(dāng)?shù)倪^濾處理后，方可寫入數(shù)據(jù)庫。

對于這點(diǎn)，相信大多數(shù)PHP程序員都會注意到，一般采取的方法是使用AddSlashes()字符串函數(shù)對用戶輸入的數(shù)據(jù)進(jìn)行處理，把數(shù)據(jù)中的特殊字符加上反斜線進(jìn)行轉(zhuǎn)譯。這樣對于一般的數(shù)據(jù)庫寫入是正常的，并不會帶來什么問題，而問題來源于之后的取出操作。對于前面用AddSlashes()函數(shù)進(jìn)行轉(zhuǎn)譯后保存在數(shù)據(jù)庫中的數(shù)據(jù)，經(jīng)過查看數(shù)據(jù)庫我們發(fā)現(xiàn)里面存儲的是原始的數(shù)據(jù)，也就是說其中的特殊字符并沒有被加上反斜線。此時當(dāng)數(shù)據(jù)來源于這時的數(shù)據(jù)庫本身時，安全問題仍然存在，這就造成了二次漏洞。

流程描述原始的數(shù)據(jù)，如"'"=> 程序處理（安全的數(shù)據(jù)如"\'" ）=> MySQL里存

儲（原始的數(shù)據(jù)如"'") => 程序處理（處理的是"'"）=> 產(chǎn)生危險(xiǎn)

二、分析問題

因此在進(jìn)行數(shù)據(jù)過濾的時候，不要只是暫時地讓數(shù)據(jù)失去危害，可以考慮永久地讓數(shù)據(jù)失去危害，譬如在過濾的時候不是將"'"變成"\'"等，而是在條件允許的情況下將其直接轉(zhuǎn)換成HTML字符"'"，這樣并不影響顯示但是數(shù)據(jù)卻不再會包含讓數(shù)據(jù)庫的元字符，所以不用擔(dān)心注入漏洞了，其他的字符可以一樣考慮處理。

三、解決問題

????為解決此問題，我們可以用str_replace()函數(shù)依次對必要的特殊字符進(jìn)行替換。此時要注意替換后的字符串長度將會改變，每替換一個字符，字符串長度將會增加5。我們還需在寫入數(shù)據(jù)庫之前判斷它是否超過字段大小。

五、演示代碼
File:test.php

代碼:

/*
*?? 二次漏洞簡單檢測
*?? Author Linvo
*?? Build 2007-11-8
*/

/*
*?? 鏈接數(shù)據(jù)庫（根據(jù)情況自己修改）
*/
$Host = 'localhost';
$User = 'root';
$Pass = 'password';
$DB = 'test'; //測試庫名
$db = @mysql_connect($Host,$User,$Pass);

if(!$db)????die("連接服務(wù)器MySQL出錯!");
else????if(!mysql_select_db($DB,$db))?? die("連接數(shù)據(jù)庫出錯!");

define(INPUT_MAX_LENGTH, 10);?? //前臺maxlength值（初步檢測）
define(INDB_MAX_LENGTH, 20);????//數(shù)據(jù)庫中字段設(shè)置的大小值（用于寫入前的必要安全測試）
#p#副標(biāo)題#e#
/*
*?? 原始數(shù)據(jù)（如用戶輸入等）
*/
$string = "’\\"; //用戶輸入內(nèi)容

if(strlen($string) > INPUT_MAX_LENGTH) //初步檢測
????die("輸入內(nèi)容超長");

echo "輸入的內(nèi)容:".$string;

/*
*?? 過濾方案
*/
//$string_in1 = AddSlashes($string); //方案一：臨時失去危險(xiǎn)，但有二次漏洞
$string_in1 = str_slashes($string); //方案二：永久性失去危險(xiǎn)?。ㄗ远x函數(shù)）

/*
*?? 安全測試
*/
$string_in2 = test_db($string_in1, 1); //一次漏洞檢測
$string_in3 = test_db($string_in2, 2); //二次漏洞檢測

/*
*?? 數(shù)據(jù)庫操作（函數(shù)）
*/
function test_db($str_in, $time)
{
????echo "第 $time 次要寫入的內(nèi)容:".$str_in;

????if(strlen($str_in) > INDB_MAX_LENGTH) die("第 $time 次寫入數(shù)據(jù)超長！");//必要安全測試！
????$result = mysql_query("INSERT INTO str(str) VALUES('$str_in')"); //寫入

????if(!$result)
????{
??die("第 $time 次寫入數(shù)據(jù)庫失敗");
????}

????echo "第 $time 次寫入完畢";
????$result = mysql_query("SELECT str FROM str ORDER BY id DESC LIMIT 1");//取出
????if($item = mysql_fetch_array($result))
????{
??$str_out = $item['str'];
????}
????echo "第 $time 次輸出:".$str_out."";
????return $str_out;
}

/*
*?? 永久性過濾危險(xiǎn)字符
*/
function str_slashes($str)
{
????$str = str_replace("'","'",$str); //轉(zhuǎn)譯 '
????$str = str_replace("\\","\",$str); //轉(zhuǎn)譯 \
????return $str;
}

?>
關(guān)鍵詞標(biāo)簽：MySQL,漏洞防范

相關(guān)閱讀

文章評論

查看所有0條評論>>