mysql order by 负数_浅谈Mysql分页负数sql攻击

一， 攻击分析

某天的运维同事给我说，他在查看mysql的错误日志的时候，发现有大量的下图的错误，所以有人是在正对某个地址进行攻击。大量出现这个错误的原因是mysql在limit不支持负数。通常我们分页的时候，url一般都是写成http://xxx.com?page=1&pageSize=20，即获取第一页数据。每页20行。但是如果传入的是http://xxx.com?page=-1&pageSize=20。就会出现以下错误。

二， 有问题的PHP代码function getUserLoginLog($page,$pageSize){

//参数检查

if(!is_int($page) || !is_int($pageSize)){

return;

}

$start = ($page - 1) * $pageSize;

$sqlStr = "select * from user_login_log order by id desc limit $start,$pageSize";

//执行sql语句

//.....

//如果page=-1,pageSize=20,以上语句就会变成

//$sqlStr = "select * from user_login_log order by id desc limit -40,20";

}

三，防止攻击的PHP代码function getUserLoginLog($page,$pageSize){

//参数检查

if(!is_int($page) || !is_int($pageSize)){

return;

}

//正整数检查

if($page 

return;

}

$start = ($page - 1) * $pageSize;

$sqlStr = "select * from user_login_log order by id desc limit $start,$pageSize";

//执行sql语句

//.....

}

只需要判断$page,$pageSize为正整数即可。