如何防范网站二次循环漏洞
防范网站二次循环漏洞的示例：
PHP对MySQL的操作简单产生二次漏洞的防范方案，用str_replace()函数依次对必要的特殊字符进行替换，代码如下：
<?php$Host = 'localhost';
$User = 'root';
$Pass = 'password';
$DB = 'test'; //测试库名
$db = @mysql_connect($Host,$User,$Pass);
if(!$db) die("连接服务器MySQL出错!");
else if(!mysql_select_db($DB,$db)) die("连接数据库出错!");
define(INPUT_MAX_LENGTH, 10); //前台maxlength值（初步检测）
define(INDB_MAX_LENGTH, 20); //数据库中字段设置的大小值（用于写入前的必要安全测试）
$string = "’//"; //用户输入内容
if(strlen($string) > INPUT_MAX_LENGTH) //初步检测
die("输入内容超长");
echo "输入的内容:".$string;
//$string_in1 = AddSlashes($string); //方案一：临时失去危险，但有二次漏洞
$string_in1 = str_slashes($string); //方案二：永久性失去危险！（自定义函数）
$string_in2 = test_db($string_in1, 1); //一次漏洞检测
$string_in3 = test_db($string_in2, 2); //二次漏洞检测
function test_db($str_in, $time)
{
echo "第 $time 次要写入的内容:".$str_in;
if(strlen($str_in) > INDB_MAX_LENGTH) die("第 $time 次写入数据超长！");//必要安全测试！
$result = mysql_query("INSERT INTO str(str) VALUES('$str_in')"); //写入
if(!$result)
{
die("<font color=red>第 $time 次写入数据库失败</font>");
}
echo "第 $time 次写入完毕";
$result = mysql_query("SELECT str FROM str ORDER BY id DESC LIMIT 1");//取出
if($item = mysql_fetch_array($result))
{
$str_out = $item['str'];
}
echo "第 $time 次输出:".$str_out."";
return $str_out;
}
function str_slashes($str)
{
$str = str_replace("'","'",$str); //转译 '
$str = str_replace("//","/",$str); //转译 /
return $str;
}
?>
免责声明：
① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的，并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据，供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。
② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
