开启magic_quotes_gpc的PHP在插入数据时会自动转义敏感字符，防止SQL注入。然而，这可能导致数据存储不一致，如bug在数据库中变为bug。当进行查询时，如使用变量$title，若$title含有转义后的特殊字符，可能引发二次SQL注入，即使原插入操作是安全的。这种漏洞常见于一些开源系统，需注意防范。
PHP在开启magic_quotes_gpc后，在插入数据时，如果存在单引号等敏感字符，将会被转义。
现插入数据：
insert into message(id,title,content) values (1,'bug\'','bug.org')此时单引号已经被转义，注入攻击无法成功。但是，bug\'在插入数据库后"\"没有了，存储在数据库中的数据为bug'
如果执行另一处SQL查询：
select id,title,content from message where title='$title'就会发生二次注入，这样的攻击称为二次SQL注入，很多开源系统都存在这样的漏洞，第一次不会出现漏洞，第二次却出现了SQL注入漏洞
扫一扫
6297
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
