SQL注入相关技术文章

php mysql shell go vue css api接口对接支付接口对接

real_escape_string 在双引号里并不安全：PHP 8.6 的 mysqli_quote_string 连引号一起处理

real_escape_string 在双引号里并不安全：PHP 8.6 的 mysqli_quote_string 连引号一起处理
2026-11-06 21:03:56
PHP 8.6 新增 mysqli_quote_string，按连接 SQL 模式选引号样式并包起来。real_escape_string 的输出在双引号里配合 NO_BACKSLASH_ESCAPES 并不安全，本文给出可复现注入样例、quote_string 返回值已带引号别再套一层、标识符仍须白名单，以及 8.5 及以下的自写替代。
PHP MySQL SQL注入安全

PHP 8.6 的 quote_string()：real_escape_string() 在 NO_BACKSLASH_ESCAPES 下失效的原因

PHP 8.6 的 quote_string()：real_escape_string() 在 NO_BACKSLASH_ESCAPES 下失效的原因
2026-10-31 21:04:32
real_escape_string() 只转义不加引号，一旦连接启用 NO_BACKSLASH_ESCAPES，反斜杠不再是转义符，拼接进引号里的值就能提前闭合。PHP 8.6 的 mysqli::quote_string() 把转义和加引号合并，并按连接 sql_mode 选风格。文中给出两种模式下的 SQL 对照、grep 排查命令、替换时的重复加引号与缓存陷阱，以及为什么预处理仍是首选。
PHP MySQL 安全 SQL注入版本升级 ASH

ShowDoc 两个未授权入口：SQL 注入读 token，上传目录 getshell

ShowDoc 两个未授权入口：SQL 注入读 token，上传目录 getshell
2026-09-21 21:03:14
ShowDoc 默认 PHP + SQLite 部署，有两条影响面较大的入口：2.8.7 之前的未经验证文件上传 RCE（CVE-2025-0520），3.2.5 及之前的未授权 SQL 注入可读走 SQLite 里的用户 Token。本文整理影响版本、利用前置条件与 7 条加固项。
安全 PHP SQL注入漏洞修复性价比

PHP ext-pgsql 的 SQL 注入：pg_insert/pg_update 的 E'...' 转义坑（CVE-2026-17543）

PHP ext-pgsql 的 SQL 注入：pg_insert/pg_update 的 E'...' 转义坑（CVE-2026-17543）
2026-09-04 21:01:47
PHP 8.4.24/8.3.33 等安全更新修复 CVE-2026-17543：ext-pgsql 的 pg_insert/pg_update/pg_select/pg_delete 四个辅助函数在 E'...' 反斜杠转义处存在 SQL 注入。本文讲漏洞触发路径、受影响版本、自查方法与改用参数化查询的迁移建议。
PHP SQL注入 PostgreSQL 安全公告

两条转义规则打架，捅出 PostgreSQL 一个 9.8 的 SQL 注入

两条转义规则打架，捅出 PostgreSQL 一个 9.8 的 SQL 注入
2026-08-29 21:07:06
PHP 扩展 ext/pgsql 的 pg_insert/pg_select/pg_update/pg_delete/pg_convert 五个函数因转义与包裹两条规则不兼容，被反斜杠突破形成 CVSS 9.8 未授权 SQL 注入（CVE-2026-17543）。本文拆解注入机制、受影响/修复版本、不受影响的参数绑定路径，及升级与改造建议。
PHP 安全 SQL注入 PQ

【SQL注入】关于GORM的SQL注入问题

【SQL注入】关于GORM的SQL注入问题
2024-11-19 06:54:57
本文探讨了GORM框架中的SQL注入问题，强调了字符串拼接的风险和使用占位符的安全性。通过两个示例，展示了如何通过不当拼接导致SQL注入，以及如何使用参数化查询避免此类风险。总结中建议避免字符串拼接，使用参数化查询，并参考官方文档以提高安全性。
数据库安全编程 SQL注入 GORM框架

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调