SQL注入 & XSS

对于SQL注入：
　　用addslashes()函数

      eg:TP'orselect*from(select SLEEP(5))a  如果不处理会延时

对于XSS payload

      用htmlspecialchars()函数

      eg:lgmstestsqli17;;;\"}><svg onload=alert(document.domain)>  如果不处理打开页面会弹出一个alert

在防止被注入攻击时，常会用到两个函数：htmlspecialchars()和addslashes()函数。这两个函数都是对特殊字符进行转义。

1）addslashes()作用及使用

addslashes()通常用于防止sql注入，它可对通过get，post和cookie传递过来的参数的单引号和双引号已经null前加“\”进行转义

如：如变量$str=$_POST["str"];的值为：bb' or 1='1。通过addslashes()函数过滤后会变为：bb\' or 1=\'1；

2）htmlspecialchars()作用及使用

htmlspecialchars()也是对字符进行转义，与addslashes（）不同的是htmlspecialchars()是将特殊字符用引用实体替换。

如lgmstestsqli17;;;\"}><svg onload=alert(document.domain)> 通过htmlspecialchars()过滤后为lgmstestsqli17;;;\&quot;}&gt;&lt;svg onload=alert(document.domain)&gt;

3）addslashes()与htmlspecialchars()的区别

除了两个函数的转义方式不同外，它们的使用也不同。

addslashes()通过用于防止sql语句注入，在执行sql语句前对通过get、post和cookie传递来的参数中的单引号，双引号，\ 和null进行转义。

但sql执行成功后，插入到数据库中的数据是不带有转义字符\的。这是如果插入到数据库中的是一些js脚本，当这些脚本被读取出来时还是会被执行。

这是我们可对读取出来的数据使用htmlspecialchars()进行过滤，避免执行被注入的脚本。