来源：自学PHP网 时间：2015-04-17 11:59 作者： 阅读:次
[导读] public function add_special_char(#39;* == $value || false !== strpos($value, () || false !== strpos($value, .) || false !== strpos ( $va......
|
public function add_special_char(&$value) {
if('*' == $value || false !== strpos($value, '(') || false !== strpos($value, '.') || false !== strpos ( $value, '`')) {
//不处理包含* 或者 使用了sql方法。
} else {
$value = '`'.trim($value).'`';
}
if (preg_match("/\b(select|insert|update|delete)\b/i", $value)) {
$value = preg_replace("/\b(select|insert|update|delete)\b/i", '', $value);
}
return $value;
}
/*!50000select*/ 是不是可以绕过呢！呵呵！
 响应某位观众要求！具体漏洞exp就不发了！虽然解密蛋疼 但是还是有机会解开的！
修复方案：
这个你比我专业
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
