PHP字符编码绕过漏洞--addslashes、mysql_real_escape漏洞

在上次活动开发过程中，有个程序写了下面这样的语句：$sName = $_GET['name']; $sName = addslashes($sName); $sql = "SELECT COUNT(lGid) AS total FROM tbRank WHERE `sName` LIKE '%$sName%';"; var_dump($sql); exit(); 结果扫描工具一扫描，发现问题来了，被扫除了SQL注入漏洞，而且还引发了整个数据表被锁住（备注：见第二部分）检查安全中心扫描日志发现：当SQL输入为：name=41%bf%27%20or%20sleep%2810.10%29%3d0%20limit%201%23的时候引发了SQL注入。//这里输出：string(98) "SELECT COUNT(lGid) AS total FROM tbRank WHERE `sName` LIKE '%41¿\\\... 查看详细内容 >>