1
成都創(chuàng)新互聯(lián)公司專注于萊州網(wǎng)站建設服務及定制，我們擁有豐富的企業(yè)做網(wǎng)站經驗。 熱誠為您提供萊州營銷型網(wǎng)站建設，萊州網(wǎng)站制作、萊州網(wǎng)頁設計、萊州網(wǎng)站官網(wǎng)定制、重慶小程序開發(fā)公司服務，打造萊州網(wǎng)絡公司原創(chuàng)品牌,更為您提供萊州網(wǎng)站排名全網(wǎng)營銷落地服務。
mysql.exe -uroot -proot -h127.0.0.1是連接數(shù)據(jù)庫 -u用戶名 -p密碼 -h數(shù)據(jù)庫地址
select load_file(‘c://1.txt’); select是查詢語句 load_file() 讀取語句
完整的意思就是讀取c盤根目錄下的1.txt文件
你說的只是php代碼中可能會允許你使用注入語句，但是一般來說，網(wǎng)站防注入都是在鏈接數(shù)據(jù)庫的類中加入了轉換，也就是說把注入語句的關鍵字都加上了轉義字符。比如你遇到的這種情況，就是被防注入了。
關于你這個問題：
問：輸入框中的SQL語句應該如何寫？
條件：數(shù)據(jù)庫表、字段全已知，輸入框長度不限。
我只能跟你說，你可以在輸入框中加入;,/這種符號，讓語句解析的時候出現(xiàn)問題，讓php把sql語句拼合成兩個或兩個以上。這樣你就可以在第二條語句之后加入你想要執(zhí)行的命令了。
如果這種方法沒有效果，你只能使用溢出的方式來注入！
如果幫助到您，請記得采納為滿意答案哈，謝謝！祝您生活愉快！
vae.la
php foreach只是個循環(huán)函數(shù)，沒有注入一說。
注入一般指的是數(shù)據(jù)庫注入。意思就是使用一些非法字符，改變數(shù)據(jù)的正常sql語句功能。
當然也有一些注入html標簽的方法破壞網(wǎng)站結構等等。
網(wǎng)站上用戶傳入的數(shù)據(jù)，經過驗證，并不關foreach的事，使用字符串的相關操作，將非法的html標簽等刪除掉等等。
PHP防止sql注入是一個比較低級的問題了，這個問題其實在我大一上學期做第一個個人博客的時候就已經關注過了，不過簡單的說一下關于PHP防注入的方式吧。
使用PDO防注入。
這是最簡單直接的一種方式，當然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。
采用escape函數(shù)過濾非法字符。
escape可以將非法字符比如 斜杠等非法字符轉義，防止sql注入，這種方式簡單粗暴，但是不太建議這么用。
自己手寫過濾函數(shù)，手寫一個php sql非法參數(shù)過濾函數(shù)來說還是比較簡單的，但是你的函數(shù)需要非常的健壯，不讓仍然有可能被非法黑客攻擊；你的Coding水平直接決定了你的函數(shù)的健壯性。
各種框架里面其實都有對于非法字符過濾的支持，最簡單的比如ThinkPHP，你可以直接防止注入。
寫一個PHP擴展對于進入?yún)?shù)進行有選擇的過濾。 開發(fā)一個PHP擴展是對于一個PHP高級程序員必備的技能，將你需要的功能打包在PHP擴展里面，就像黑詞過濾一樣進行檢查，是非常方便的。一般都是用在自己寫框架路由器轉發(fā)的時候，如果你用擴展實現(xiàn)框架的路由器轉發(fā)的話，可以順便將參數(shù)過濾加入到PHP擴展里面，通過C去實現(xiàn)。
對于現(xiàn)在的防注入技術其實已經成熟了，對于一個站點該關心的不是防注入了，而是大規(guī)模高并發(fā)如何處理的問題，或者關于各種其他漏洞，比如現(xiàn)在世界上仍然有百分之80使用redis的站點存在redis漏洞，通過redis漏洞可以直接拿到機器的訪問權限，一般來說都是直接給你種一個挖礦機器人來。
做為網(wǎng)絡開發(fā)者的你對這種黑客行為恨之入骨，當然也有必要了解一下SQL注入這種功能方式的原理并學會如何通過代碼來保護自己的網(wǎng)站數(shù)據(jù)庫。今天就通過PHP和MySQL數(shù)據(jù)庫為例，分享一下我所了解的SQL注入攻擊和一些簡單的防范措施和一些如何避免SQL注入攻擊的建議。
簡單來說，SQL注入是使用代碼漏洞來獲取網(wǎng)站或應用程序后臺的SQL數(shù)據(jù)庫中的數(shù)據(jù)，進而可以取得數(shù)據(jù)庫的訪問權限。比如，黑客可以利用網(wǎng)站代碼的漏洞，使用SQL注入的方式取得一個公司網(wǎng)站后臺數(shù)據(jù)庫里所有的數(shù)據(jù)信息。拿到數(shù)據(jù)庫管理員登錄用戶名和密碼后黑客可以自由修改數(shù)據(jù)庫中的內容甚至刪除該數(shù)據(jù)庫。SQL注入也可以用來檢驗一個網(wǎng)站或應用的安全性。SQL注入的方式有很多種，但本文將只討論最基本的原理，我們將以PHP和MySQL為例。本文的例子很簡單，如果你使用其它語言理解起來也不會有難度，重點關注SQL命令即可。
一個簡單的SQL注入攻擊案例
假如我們有一個公司網(wǎng)站，在網(wǎng)站的后臺數(shù)據(jù)庫中保存了所有的客戶數(shù)據(jù)等重要信息。假如網(wǎng)站登錄頁面的代碼中有這樣一條命令來讀取用戶信息。
$q
=
"SELECT
`id`
FROM
`users`
WHERE
`username`=
'
"
.$_GET['username'].
"
'
AND
`password`=
'
"
.$_GET['password'].
"
'
";?現(xiàn)在有一個黑客想攻擊你的數(shù)據(jù)庫，他會嘗試在此登錄頁面的用戶名的輸入框中輸入以下代碼:
'
;
SHOW
TABLES;
點擊登陸鍵，這個頁面就會顯示出數(shù)據(jù)庫中的所有表。如果他現(xiàn)在使用下面這行命令:
';
DROP
TABLE
[table
name];
這樣他就把一張表刪除了!
防范SQL注入
-
使用mysql_real_escape_string()函數(shù)
在數(shù)據(jù)庫操作的代碼中用這個函數(shù)mysql_real_escape_string()可以將代碼中特殊字符過濾掉，如引號等。如下例:
$q
=
"SELECT
`id`
FROM
`users`
WHERE
`username`=
'
"
.mysql_real_escape_string(
$_GET['username']
).
"
'
AND
`password`=
'
"
.mysql_real_escape_string(
$_GET['password']
).
"
'
";?防范SQL注入
-
使用mysql_query()函數(shù)
mysql_query()的特別是它將只執(zhí)行SQL代碼的第一條，而后面的并不會執(zhí)行。回想在最前面的例子中，黑客通過代碼來例后臺執(zhí)行了多條SQL命令，顯示出了所有表的名稱。所以mysql_query()函數(shù)可以取到進一步保護的作用。我們進一步演化剛才的代碼就得到了下面的代碼:
//connection
$database
=
mysql_connect("localhost",
"username","password");
//db
selection
$q
=
mysql_query("SELECT
`id`
FROM
`users`
WHERE
`username`=
'
"
.mysql_real_escape_string(
$_GET['username']
).
"
'
AND
`password`=
'
"
.mysql_real_escape_string(
$_GET['password']
).
"
'
",
$database);?除此之外，我們還可以在PHP代碼中判斷輸入值的長度，或者專門用一個函數(shù)來檢查輸入的值。所以在接受用戶輸入值的地方一定要做好輸入內容的過濾和檢查。當然學習和了解最新的SQL注入方式也非常重要，這樣才能做到有目的的防范。如果使用的是平臺式的網(wǎng)站系統(tǒng)如Wordpress，要注意及時打上官方的補丁或升級到新的版本。
重慶分公司
重慶分公司
