addslashes注入漏洞与mb_addslashes
addslashes注入漏洞与mb_addslashes
ApacheCN_飞龙
发布于 2019-02-15 10:38:33
发布于 2019-02-15 10:38:33
由于addslashes无视目标字符串的编码，直接按照二进制字节对字符串添加下划线，会导致很多注入隐患。
比如说gbk环境下，有一个宽字符是"\xbf\x27"。虽然它不在gbk的编码范围内，但是会把它当成宽字符解析，攻击者可以通过构造url参数等方式传进来。传统的addslashes函数会直接无视掉"\xbf"而直接对后面的"\x27"加下划线，结果变成了"\xbf\x5c\x27"。这样前面两个字节构成宽字符，后面的"\x27"就会单独被解析。
防止注入的话，能够预编译是最好，不能的话应该按照当前的编码，用mb前缀的字符串处理函数手写一个。
比如下面这个：
function mb_addslashes($str, $enco)
{
$retstr = "";
$len = mb_strlen($str, $enco);
for($i = 0; $i < $len; $i++)
{
$chr = mb_substr($str, $i, 1, $enco);
if($chr == "\0")
$retstr .= "\\0";
else if($chr == "'")
$retstr .= "\\'";
else if($chr == "\"")
$retstr .= "\\\"";
else if($chr == "\\")
$retstr .= "\\\\";
else
$retstr .= $chr;
}
return $retstr;
}本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2014年08月05日，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读