Как предотвратить SQL-инъекцию через параметр массива? (CVE-2017-14069)

Jvwcdsyixu

Привет, эта страница

предположим, что sql_query

 POST nowarned=nowarned&usernw[]=(select*from(select sleep(10))x)

Код (SQL): уязвим для SQL-инъекции «через параметр массива usernw в nowarn.php».

и предлагается эксплойт:

 $r = sql_query("SELECT modcomment FROM users WHERE id IN (" . implode(", ", $_POST[usernw]) . ")")or sqlerr(__FILE__, __LINE__);

Код (разметка): Подскажите, пожалуйста, как должен выглядеть этот sql_query, чтобы предотвратить злоупотребления?

Vakhidov

Я думаю, что поле «id» будет числовым.

Поэтому вместо того, чтобы выполнять взрыв внутри самого запроса, выполните проверку перед отправкой данных в запрос, например:

$d= $_POST['usernw'];

если( is_array($d) ){

foreach($d as $k=> $kk){

if( !is_numeric($kk)){ unset($d[$k]); }

}

если( sizeof($d)>0 ){

$r = sql_query("ВЫБРАТЬ модкомментарий ОТ пользователей WHERE id IN (" . implode(", ", $d) . ")") или sqlerr(FILE, LINE); }//$d пуст после проверок }//POST не является массивом

DimaPups

Спасибо, я нашел, что один человек сделал бы это вот так, поверните: $r = sql_query("ВЫБРАТЬ модкомментарий ОТ пользователей WHERE id IN (" . implode(", ", $POST) . ")") или sqlerr(__FILE_, LINE); в: $r = sql_query("ВЫБРАТЬ модкомментарий ОТ пользователей WHERE id IN (" . sqlesc(implode(", ", $POST) ). ")") или sqlerr(__FILE_, LINE); это кажется более простым, чем способ @JEET. обратная связь приветствуется

Похожие темы	Дата
Михаил Русаков - PHP 7 и MySQL с Нуля до Гуру 2.0 (2017)	19.12.2024, 05:12
[Котов Андрей] Курс по Bitrix Framework	19.12.2024, 05:12
[1С] 1С Предприятие 8. Управление Торговлей. Практика применения	19.12.2024, 05:12
win8 - в сеть утекла презентация	19.12.2024, 05:12
Отправить письмо на Hotmail Я получаю сообщение о сбое доставки почты. Возвращено.	19.12.2024, 05:12
Использование Office 365 вместе с размещенной электронной почтой	19.12.2024, 05:12
Разделение выделенного хостинга WHMCS/CPanel	19.12.2024, 05:12
хостгатор украл мои деньги	19.12.2024, 05:12
Направление домена на локальный сервер	19.12.2024, 05:12
Получение ошибки политики CORS?	19.12.2024, 05:12

Как предотвратить SQL-инъекцию через параметр массива? (CVE-2017-14069)

Jvwcdsyixu

Vakhidov

DimaPups

I AM

Интересно