ThinkPHP中单引号转义的绕过要领
thinkphp 是一个盛行的 php 框架，我们在开发历程中经常需要对数据库中的数据举行操作，而 sql 注入是一种常见的清静威胁。为了避免 sql 注入攻击，我们需要对特殊字符举行转义。在使用框架自身的数据操作函数时，框架已经对特殊字符举行了转义，可是在使用原生 sql 时，需要自行处理转义。这篇文章将会先容 thinkphp 中单引号转义的绕过要领。
在使用原生 SQL 的时间，我们通常使用 PDO 预处理语句来避免 SQL 注入攻击，例如：
$sql = 'SELECT * FROM users WHERE username = :username';
$sth = $dbh->prepare($sql);
$sth->bindParam(':username', $username);
$sth->execute();
登录后复制
这种方法可以有用的阻止 SQL 注入攻击，由于 PDO 会自动对特殊字符举行转义，同时也能够提高盘问性能。
可是，在某些情形下我们需要使用原生 SQL，这就需要我们自己处理 SQL 的转义。例如：
$username = $_GET['username']; $sql = "SELECT * FROM users WHERE username = '".addslashes($username)."'";
登录后复制
这种方法是常见的处理 SQL 转义的要领，通过 addslashes 函数将特殊字符举行转义。可是这种要领并不清静，由于在许多情形下，可以通过绕过 addslashes 函数来举行 SQL 注入攻击。假设我们使用单引号将特殊字符包裹起来，例如：
连忙学习“PHP免费学习条记（深入）”；
$username = "123' OR '1'='1"; $sql = "SELECT * FROM users WHERE username = '".addslashes($username)."'";
登录后复制
这句 SQL 语句的盘问效果将会返回所有的用户信息，由于此时 SQL 语句的逻辑酿成了：
SELECT * FROM users WHERE username = '123' OR '1'='1'
登录后复制 登录后复制
由于 ‘1’=’1′ 总是建设，以是这条 SQL 语句盘问效果的是所有的用户信息。这就是 SQL 注入的原理。可是，我们可以通过一些要领来绕过单引号转义，使得即便使用了 ‘ 举行注入攻击，也不会爆发任何危害。
绕过单引号转义的要领如下：
使用双引号
双引号在 SQL 中是一个正当的字符，因此我们可以使用双引号来绕过单引号转义。例如：
$username = '123" OR "1"="1'; $sql = 'SELECT * FROM users WHERE username = "'.$username.'"';
登录后复制
这条 SQL 语句的盘问效果将会返回所有的用户信息，由于此时 SQL 语句的逻辑酿成了：
SELECT * FROM users WHERE username = '123" OR "1"="1'
登录后复制
此时，双引号中的内容会被当做一个整体而被执行，不会受到单引号转义的影响。因此使用双引号可以有用绕过单引号转义，可是需要注重的是，使用双引号可能会遇到转义的问题，例如：双引号自己就需要使用 ‘\’ 举行转义。
使用反斜杠
反斜杠 ‘\’ 是 SQL 中的转义符，在 SQL 中使用反斜杠来对特殊字符举行转义，例如：
$username = '123\' OR \'1\'=\'1'; $sql = 'SELECT * FROM users WHERE username = "'.$username.'"';
登录后复制
此时，转义后的 SQL 语句的逻辑酿成了：
SELECT * FROM users WHERE username = '123' OR '1'='1'
登录后复制 登录后复制
由于 ‘\’ 可以在 SQL 的语法中正知识别，以是使用 ‘\’ 来举行转义是可行的。可是，需要注重的是，由于 ‘\’ 自己在 PHP 中也是转义符，因此在 PHP 中需要使用双重转义符 ‘\\” 来体现 ‘\’。
使用 CHR 函数
CHR 函数可以将整数转换成对应的 ASCII 码字符，我们可以使用 CHR 函数来将单引号转换成 ASCII 码，从而绕过单引号转义，例如：
$username = '123'.chr(39).' OR 1=1'; $sql = 'SELECT * FROM users WHERE username = "'.$username.'"';
登录后复制
此时，转义后的 SQL 语句的逻辑酿成了：
SELECT * FROM users WHERE username = '123' OR 1=1
登录后复制
由于 chr(39) 可以获得单引号的 ASCII 码，以是使用 CHR 函数也能够有用绕过单引号转义。
绕过单引号转义是 SQL 注入攻击中的一个常见技巧，要想防御此类攻击，需要注重在使用原生 SQL 时，一定要对特殊字符举行转义，同时需要注重使用转义的方法。在使用框架自身的数据操作函数时，可以有用降低 SQL 注入攻击的危害。
以上就是ThinkPHP中单引号转义的绕过要领的详细内容，更多请关注本网内其它相关文章！
