本文實例分析了CI（CodeIgniter）框架中URL特殊字符處理與SQL注入隱患。分享給大家供大家參考，具體如下：
php CI框架中URL特殊字符有很多是不支持的，導致像c++，括號這些常用的分類，字符都無法正常顯示很頭痛，而在配置里增加單引號' 反斜杠/ 這種特殊字符又很容易給sql注入
在默認的config配置基礎上加上：+=()特殊字符
#$config['permitted_uri_chars'] = 'a-z 0-9~%.:_/-';$config['permitted_uri_chars'] ='a-z 0-9~%.:_/-/+=()';
在CI框架中，盡量使用AR類進行數據庫查詢是比較靠譜的，因為在底層會幫助使用者進行一次有效的轉義，但也僅僅是轉義而已。
過濾的方法是escape_str() ：
function escape_str($str, $like = FALSE){ var_dump($str); echo "/n" ; if (is_array($str)) { foreach ($str as $key => $val) { $str[$key] = escape_str($val, $like); } return $str; } if (function_exists('mysql_real_escape_string')) { $str = addslashes($str); } elseif (function_exists('mysql_escape_string')) { $str = mysql_escape_string($str); } else { $str = addslashes($str); } // escape LIKE condition wildcards if ($like === TRUE) { $str = str_replace(array('%', '_'), array('//%', '//_'), $str); } return $str;}該方法僅僅是調用了一些轉義函數，并對like參數進行過濾。
如果查詢的變量沒有被單引號包裹，那么就無法進行保護
ci 框架默認的過濾函數是escape ：
xx". $this->db->escape ( $xxx )."xx
由于數組的$key過濾不嚴直接帶入SQL查詢的漏洞屢見不鮮:
$arr = array( 'name'=>"2' and 1=2", "hello'"=>"2"););
輸出結果：
Array(
[name] => 2/' and 1=2
[hello' union select ] => 2
)
如果真實sql語句傳入上面兩個參數合并起來就可以查詢出所有信息了，屬于sql注入了
希望本文所述對大家基于CodeIgniter框架的PHP程序設計有所幫助。
新聞熱點
疑難解答
圖片精選
