Re: [請益] php 發生 隱碼問題

作者justinC (無)

看板PHP

標題Re: [請益] php 發生隱碼問題

時間Fri Apr 14 19:06:06 2006

※ 引述《ckmarkhsu (深藍站長)》之銘言： : php 也有此風險 : 例如 SELECT userid FROM user WHERE username = $usernmae : 如果傳近來的值是 '' OR 1=1 : 那就會出錯啦:P : ※ 引述《justinC (無)》之銘言： : : 像asp 很容易發生這類問題 : : 大多查到資料都是asp的 : : 雖然php 的預設都有把特殊字元slash掉 : : 難道就不會發生問題嗎？有php相關資料嗎

推 JoeHorn:就算 username = '$usernmae' 也是可能有問題. 04/06 13:50

→ JoeHorn:如果丟 $username 被丟 ' OR 1 OR username=' 進去.. 04/06 13:51

如果 username='$username' 丟' OR 1 OR username=' 進去會變username=' \' OR 1 OR username=\' ' 這樣'被slash掉了還會有問題？我試不出來... -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.221.120.127

推 LPH66:他說的應該是沒被slash掉的情況吧... 04/14 19:57

推 justinC:我也是覺得這樣...PHP預設都slash掉..害我想半天.. 04/14 21:22

推 ckmarkhsu:php 內含的 php.ini.建議那個黨預設沒有 slash 吧? 04/14 21:42

推 justinC:magic_quotes_sybase 果然是off 但是我輸入' 出去變\' 04/14 22:22

→ justinC:為什麼會多了\ ? 04/14 22:23