CI框架中URL特殊字符處理與SQL注入隱患的示例分析

這篇文章將為大家詳細講解有關CI框架中URL特殊字符處理與SQL注入隱患的示例分析，小編覺得挺實用的，因此分享給大家做個參考，希望大家閱讀完這篇文章后可以有所收獲。

具體如下：

php CI框架中URL特殊字符有很多是不支持的，導致像c++，括號這些常用的分類，字符都無法正常顯示很頭痛，而在配置里增加單引號' 反斜杠\ 這種特殊字符又很容易給sql注入

在默認的config配置基礎上加上：+=()特殊字符

#$config['permitted_uri_chars'] = 'a-z 0-9~%.:_\-';
$config['permitted_uri_chars'] ='a-z 0-9~%.:_\-\+=()';

在CI框架中，盡量使用AR類進行數據庫查詢是比較靠譜的，因為在底層會幫助使用者進行一次有效的轉義，但也僅僅是轉義而已。

過濾的方法是escape_str() ：

function escape_str($str, $like = FALSE)
{
  var_dump($str);
  echo "\n" ;
  if (is_array($str))
  {
    foreach ($str as $key => $val)
    {
      $str[$key] = escape_str($val, $like);
    }
    return $str;
  }
  if (function_exists('mysql_real_escape_string'))
  {
    $str = addslashes($str);
  }
  elseif (function_exists('mysql_escape_string'))
  {
    $str = mysql_escape_string($str);
  }
  else
  {
    $str = addslashes($str);
  }
  // escape LIKE condition wildcards
  if ($like === TRUE)
  {
    $str = str_replace(array('%', '_'), array('\\%', '\\_'), $str);
  }
  return $str;
}

該方法僅僅是調用了一些轉義函數，并對like參數進行過濾。

如果查詢的變量沒有被單引號包裹，那么就無法進行保護

ci 框架默認的過濾函數是escape ：

xx". $this->db->escape ( $xxx )."xx

由于數組的$key過濾不嚴直接帶入SQL查詢的漏洞屢見不鮮:

$arr = array(
  'name'=>"2' and 1=2",
  "hello'"=>"2");
);

輸出結果：

Array(
    [name] => 2\' and 1=2
    [hello' union select ] => 2
)

如果真實sql語句傳入上面兩個參數合并起來就可以查詢出所有信息了，屬于sql注入了

關于“CI框架中URL特殊字符處理與SQL注入隱患的示例分析”這篇文章就分享到這里了，希望以上內容可以對大家有一定的幫助，使各位可以學到更多知識，如果覺得文章不錯，請把它分享出去讓更多的人看到。