SQL注入攻击之 mysql_set_charset

2024-05-14 18:38
文章标签 sql mysql 注入 set 攻击 charset database

本文主要是介绍SQL注入攻击之 mysql_set_charset，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

原文地址：SQL注入攻击之 mysql_set_charset(版本要求php>=5.2.3/mysqli>=5.0.7)作者：HELLO_FRANCA

SQL注入攻击之 mysql_set_charset

mysql_set_charset

(PHP 5 >= 5.2.3)

mysql_set_charset — Sets the client character set

说明

bool mysql_set_charset ( string $charset [, resource $link_identifier ] )

Sets the default character set for the current connection.

参数

 

charset

A valid character set name.

link_identifier

MySQL 连接。如不指定连接标识，则使用由 mysql_connect() 最近打开的连接。如果没有找到该连接，会尝试不带参数调用 mysql_connect() 来创建。如没有找到连接或无法建立连接，则会生成 E_WARNING 级别的错误。

返回值

成功时返回 TRUE， 或者在失败时返回 FALSE.

注释

Note:

This function requires MySQL 5.0.7 or later.

Note:

This is the preferred way to change the charset. Using mysql_query() to execute SET NAMES .. is not recommended.

 

1。老话题，mysql_real_escape_string+单引号，大多数情况下，防止sql注入攻击足够了。

 

$mysql = mysql_connect("host","user","passwort");

 

$value = mysql_real_escape_string($value,$mysql);

 

$sql = "select * from table where col = '$value' ";

 

mysql_query($sql,$mysql);

 

2。但是我的数据库是gbk的，我需要使用gbk去连接数据库，我使用set names gbk来告诉服务器我要如何使用编码。

 

$mysql = mysql_connect("host","user","passwort");

 

$sql = "set names gbk";

 

mysql_query($sql,$mysql);

 

$value = mysql_real_escape_string($value,$mysql);

 

$sql = "select * from table where col = '$value' ";

 

mysql_query($sql,$mysql);

3。但是中途使用"set names gbk" 修改了字符集，mysql_real_escape_string函数不会相应的更新字符集。因为set names gbk只是告诉了服务器我要做什么，php的mysql客户端不知道发生了什么，所以mysql_connection认为自己的字符集没有发生变化，这时候使用mysql_client_encoding获取的还是之前的编码。

 

$mysql = mysql_connect("host","user","passwort");

 

$encoding = mysql_client_encoding($mysql) ;  // => latin1

 

$sql = "set names gbk";

 

mysql_query($sql,$mysql);

 

$encoding = mysql_client_encoding($mysql) ;  // => latin1

 

$value = mysql_real_escape_string($value,$mysql);

 

$sql = "select * from table where col = '$value' ";

 

mysql_query($sql,$mysql);

4。在这种情况下，mysql_real_escape_string使用latin1来转义输入参数，但是使用gbk来查询，就存在被SQL注入攻击的风险。

 

$value = chr(0xbf).chr(0x27)." or col is not null -- ";

 

$value = mysql_real_escape_string($value,$mysql);

 

=> $value = chr(0xbf).chr(0x5c).chr(0x27)." or col is not null -- ";

 

其中，chr(0xbf).chr(0x5f)组成汉字“俊保0x27就是单引号，被成功注入。

 

5。因此，需要告诉php，我修改字符集编码了。mysql_set_charset就做到了这一点。它其实更强大，把set names gbk这事一并作了。

 

mysql_set_charset("gbk",$mysql);

 

$value = chr(0xbf).chr(0x27)." or col is not null -- ";

 

$value = mysql_real_escape_string($value,$mysql);

 

=> $value =chr(0x5c).chr(0xbf).chr(0x5c).chr(0x27)." or col is not null -- ";

 

注意加粗的地方，也就是第一个chr(0x5c)，因为0xbf不是合法的gbk字符，所以前面加了一个反斜杆将其转义。这样，0xbf就不能和0x5c组成汉字了，而是 (0x5c0xbf) (0x5c0x27)， SQL注入失败!!

 

6。很可惜，mysql_set_charset在php5.2.3之后才出现，你必须升级你的php版本了。

 

同时，也需要mysql的版本在5.0.7或之上，所以也要注意。

 

wget  && tar -xzvf && configure && make && make install

 

7。有时候，mysql_set_charset("gbk")失败了，返回结果为

 

$ret = mysql_set_charset("gbk",$mysql);

 

if($ret == false){

 

echo mysql_error();

 

}

 

=> Can't initialize character set GBK (path: /usr/local/share/mysql/charsets/)

 

8。悲剧阿！想办法吧。重新编译mysql，把gbk编译进去就行了

 

./configure --with-extra-charsets=gbk && make clean && make && make install

 

9。请记住，抛弃set names gbk吧，咱们用mysql_set_charset，安全，很重要。

 

PHP的手册上也这么讲，所以你还是别坚持了

 

This is the preferred way to change the charset. Using mysql_query() to execute SET NAMES .. is not recommended.

 

10。那么，为什么我一开始获得的client_charset是latin1而不是gbk呢？

 

$encoding = mysql_client_encoding($mysql) ;  // => latin1

 

登陆数据库，察看编码

 

mysql> show variables like '%set%';

 

| character_set_client     | latin1                     |

| character_set_connection | latin1                     |

| character_set_database   | latin1                     |

| character_set_filesystem | binary                     |

| character_set_results    | latin1                     |

| character_set_server     | latin1                     |

| character_set_system     | utf8                       |

 

可以看到，character_set_client为latin1，就是它，直接决定了mysql_client_encoding的返回结果。

 

set names gbk的结果，是同时对该连接修改上面的character_set_client、character_set_connectio、character_set_results 

 

mysql> set names gbk;

Query OK, 0 rows affected (0.00 sec)

mysql> show variables like '%set%';

+--------------------------+----------------------------+

| Variable_name            | Value                      |

+--------------------------+----------------------------+

| auto_increment_offset    | 1                          |

| character_set_client     | gbk                        |

| character_set_connection | gbk                        |

| character_set_database   | latin1                     |

| character_set_filesystem | binary                     |

| character_set_results    | gbk                        |

| character_set_server     | latin1                     |

| character_set_system     | utf8                       |

| character_sets_dir       | /usr/share/mysql/charsets/ |

+--------------------------+----------------------------+

9 rows in set (0.00 sec)

 

所以，我们很容易得出这个结论，只要中途没有使用set names gbk将原本非gbk的连接改成gbk的连接，mysql_real_escape_string就是安全的。如果原来也是gbk的，set names gbk没有任何效果，也不会对mysql_real_escape_string的安全造成威胁。

 

11。分析一下，导致mysql_real_escape_string存在风险的根源是什么呢？

 

产生风险的根源是单引号被注入；单引号被注入的根源是gbk中，0x27在身为单引号的同时，又是其它有效多字节文字的组成部分；而utf8中，0x00-0x7F都不是任何其它字符的组成部分，所以不存在被注入单引号的风险；所以，将一个其它字符集的MYSQL连接 SET NAME utf8，并不会带来额外的风险。

 

12。结论：要避开mysql_real_escape_string可能的风险，有以下策略

 

1）数据库表使用的编码与数据库变量character_set_client指定的编码相同，这样不需要set names xxx来改变编码。

 

2）数据库表使用latin1或utf8等字符集，这样set names xxx也不会带来额外的风险。

 

3）当需要set names gbk时，使用mysql_set_charset来替代。

这篇关于SQL注入攻击之 mysql_set_charset的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/989534。

相关文章

SQL中的外键约束

SQL中的外键约束

外键约束用于表示两张表中的指标连接关系。外键约束的作用主要有以下三点： 1.确保子表中的某个字段（外键）只能引用父表中的有效记录2.主表中的列被删除时，子表中的关联列也会被删除3.主表中的列更新时，子表中的关联元素也会被更新 子表中的元素指向主表 以下是一个外键约束的实例展示
阅读更多...
基于MySQL Binlog的Elasticsearch数据同步实践

基于MySQL Binlog的Elasticsearch数据同步实践

一、为什么要做 随着马蜂窝的逐渐发展，我们的业务数据越来越多，单纯使用 MySQL 已经不能满足我们的数据查询需求，例如对于商品、订单等数据的多维度检索。 使用 Elasticsearch 存储业务数据可以很好的解决我们业务中的搜索需求。而数据进行异构存储后，随之而来的就是数据同步的问题。 二、现有方法及问题 对于数据同步，我们目前的解决方案是建立数据中间表。把需要检索的业务数据，统一放到一张M
阅读更多...
如何去写一手好SQL

如何去写一手好SQL

MySQL性能 最大数据量 抛开数据量和并发数，谈性能都是耍流氓。MySQL没有限制单表最大记录数，它取决于操作系统对文件大小的限制。 《阿里巴巴Java开发手册》提出单表行数超过500万行或者单表容量超过2GB，才推荐分库分表。性能由综合因素决定，抛开业务复杂度，影响程度依次是硬件配置、MySQL配置、数据表设计、索引优化。500万这个值仅供参考，并非铁律。 博主曾经操作过超过4亿行数据
阅读更多...
性能分析之MySQL索引实战案例

性能分析之MySQL索引实战案例

文章目录 一、前言二、准备三、MySQL索引优化四、MySQL 索引知识回顾五、总结 一、前言 在上一讲性能工具之 JProfiler 简单登录案例分析实战中已经发现SQL没有建立索引问题，本文将一起从代码层去分析为什么没有建立索引？ 开源ERP项目地址：https://gitee.com/jishenghua/JSH_ERP 二、准备 打开IDEA找到登录请求资源路径位置
阅读更多...
MySQL数据库宕机，启动不起来，教你一招搞定！

MySQL数据库宕机，启动不起来，教你一招搞定！

作者介绍：老苏，10余年DBA工作运维经验，擅长Oracle、MySQL、PG、Mongodb数据库运维（如安装迁移，性能优化、故障应急处理等）公众号：老苏畅谈运维欢迎关注本人公众号，更多精彩与您分享。 MySQL数据库宕机，数据页损坏问题，启动不起来，该如何排查和解决，本文将为你说明具体的排查过程。 查看MySQL error日志 查看 MySQL error日志，排查哪个表（表空间
阅读更多...
MySQL高性能优化规范

MySQL高性能优化规范

前言：      笔者最近上班途中突然想丰富下自己的数据库优化技能。于是在查阅了多篇文章后，总结出了这篇！ 数据库命令规范 所有数据库对象名称必须使用小写字母并用下划线分割 所有数据库对象名称禁止使用mysql保留关键字（如果表名中包含关键字查询时，需要将其用单引号括起来） 数据库对象的命名要能做到见名识意，并且最后不要超过32个字符 临时库表必须以tmp_为前缀并以日期为后缀，备份
阅读更多...
[MySQL表的增删改查-进阶]

[MySQL表的增删改查-进阶]

🌈个人主页：努力学编程’ ⛅个人推荐： c语言从初阶到进阶 JavaEE详解 数据结构 ⚡学好数据结构，刷题刻不容缓：点击一起刷题 🌙心灵鸡汤：总有人要赢，为什么不能是我呢 💻💻💻数据库约束 🔭🔭🔭约束类型 not null: 指示某列不能存储 NULL 值unique: 保证某列的每行必须有唯一的值default: 规定没有给列赋值时的默认值.primary key:
阅读更多...
poj 3050 dfs + set的妙用

poj 3050 dfs + set的妙用

题意: 给一个5x5的矩阵，求由多少个由连续6个元素组成的不一样的字符的个数。 解析： dfs + set去重搞定。 代码： #include <iostream>#include <cstdio>#include <set>#include <cstdlib>#include <algorithm>#include <cstring>#include <cm
阅读更多...
MySQL-CRUD入门1

MySQL-CRUD入门1

文章目录 认识配置文件client节点mysql节点mysqld节点 数据的添加(Create)添加一行数据添加多行数据两种添加数据的效率对比 数据的查询(Retrieve)全列查询指定列查询查询中带有表达式关于字面量关于as重命名 临时表引入distinct去重order by 排序关于NULL 认识配置文件 在我们的MySQL服务安装好了之后, 会有一个配置文件, 也就
阅读更多...
Java 连接Sql sever 2008

Java 连接Sql sever 2008

Java 连接Sql sever 2008 /Sql sever 2008 R2 import java.sql.Connection; import java.sql.DriverManager; import java.sql.ResultSet; import java.sql.Statement; public class TestJDBC
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2