ThinkPHP中单引号转义的绕过要领
thinkphp 是一个盛行的 php 框架 ，我们在开发历程中经常需要对数据库中的数据举行操作 ，而 sql 注入是一种常见的清静威胁。为了避免 sql 注入攻击 ，我们需要对特殊字符举行转义。在使用框架自身的数据操作函数时 ，框架已经对特殊字符举行了转义 ，可是在使用原生 sql 时 ，需要自行处置惩罚转义。这篇文章将会先容 thinkphp 中单引号转义的绕过要领。
在使用原生 SQL 的时间 ，我们通常使用 PDO 预处置惩罚语句来避免 SQL 注入攻击 ，例如：
$sql = 'SELECT * FROM users WHERE username = :username';
$sth = $dbh->prepare($sql);
$sth->bindParam(':username', $username);
$sth->execute();
登录后复制
这种方法可以有用的阻止 SQL 注入攻击 ，由于 PDO 会自动对特殊字符举行转义 ，同时也能够提高盘问性能。
可是 ，在某些情形下我们需要使用原生 SQL ，这就需要我们自己处置惩罚 SQL 的转义。例如：
$username = $_GET['username']; $sql = "SELECT * FROM users WHERE username = '".addslashes($username)."'";
登录后复制
这种方法是常见的处置惩罚 SQL 转义的要领 ，通过 addslashes 函数将特殊字符举行转义。可是这种要领并不清静 ，由于在许多情形下 ，可以通过绕过 addslashes 函数来举行 SQL 注入攻击。假设我们使用单引号将特殊字符包裹起来 ，例如：
连忙学习“PHP免费学习条记（深入）” ；
$username = "123' OR '1'='1"; $sql = "SELECT * FROM users WHERE username = '".addslashes($username)."'";
登录后复制
这句 SQL 语句的盘问效果将会返回所有的用户信息 ，由于此时 SQL 语句的逻辑酿成了：
SELECT * FROM users WHERE username = '123' OR '1'='1'
登录后复制 登录后复制
由于 ‘1’=’1′ 总是建设 ，以是这条 SQL 语句盘问效果的是所有的用户信息。这就是 SQL 注入的原理。可是 ，我们可以通过一些要领来绕过单引号转义 ，使得即便使用了 ‘ 举行注入攻击 ，也不会爆发任何危害。
绕过单引号转义的要领如下：
使用双引号
双引号在 SQL 中是一个正当的字符 ，因此我们可以使用双引号来绕过单引号转义。例如：
$username = '123" OR "1"="1'; $sql = 'SELECT * FROM users WHERE username = "'.$username.'"';
登录后复制
这条 SQL 语句的盘问效果将会返回所有的用户信息 ，由于此时 SQL 语句的逻辑酿成了：
SELECT * FROM users WHERE username = '123" OR "1"="1'
登录后复制
此时 ，双引号中的内容会被当做一个整体而被执行 ，不会受到单引号转义的影响。因此使用双引号可以有用绕过单引号转义 ，可是需要注重的是 ，使用双引号可能会遇到转义的问题 ，例如：双引号自己就需要使用 ‘\’ 举行转义。
使用反斜杠
反斜杠 ‘\’ 是 SQL 中的转义符 ，在 SQL 中使用反斜杠来对特殊字符举行转义 ，例如：
$username = '123\' OR \'1\'=\'1'; $sql = 'SELECT * FROM users WHERE username = "'.$username.'"';
登录后复制
此时 ，转义后的 SQL 语句的逻辑酿成了：
SELECT * FROM users WHERE username = '123' OR '1'='1'
登录后复制 登录后复制
由于 ‘\’ 可以在 SQL 的语法中正知识别 ，以是使用 ‘\’ 来举行转义是可行的。可是 ，需要注重的是 ，由于 ‘\’ 自己在 PHP 中也是转义符 ，因此在 PHP 中需要使用双重转义符 ‘\\” 来体现 ‘\’。
使用 CHR 函数
CHR 函数可以将整数转换成对应的 ASCII 码字符 ，我们可以使用 CHR 函数来将单引号转换成 ASCII 码 ，从而绕过单引号转义 ，例如：
$username = '123'.chr(39).' OR 1=1'; $sql = 'SELECT * FROM users WHERE username = "'.$username.'"';
登录后复制
此时 ，转义后的 SQL 语句的逻辑酿成了：
SELECT * FROM users WHERE username = '123' OR 1=1
登录后复制
由于 chr(39) 可以获得单引号的 ASCII 码 ，以是使用 CHR 函数也能够有用绕过单引号转义。
绕过单引号转义是 SQL 注入攻击中的一个常见技巧 ，要想防御此类攻击 ，需要注重在使用原生 SQL 时 ，一定要对特殊字符举行转义 ，同时需要注重使用转义的方法。在使用框架自身的数据操作函数时 ，可以有用降低 SQL 注入攻击的危害。
以上就是ThinkPHP中单引号转义的绕过要领的详细内容 ，更多请关注本网内其它相关文章！
