phpsql类

Ⅰ thinkphp镐庝箞镓揿嵃sql璇鍙

thinkphp濡备綍镓揿嵃sql璇鍙

[SQL]鏄剧ず钬渢hink_action钬濅腑镄勫垪[杩愯屾椂:0.001339s]

[瑙ｉ喷:鏁扮粍(id1,select_type绠鍗,琛=think_action鍒嗗尯

=绫诲瀷=镓链,鍙鑳界殑阍ュ宠=keykey_lenref琛屾暟=82,杩囨护=100.00,extra鏁版嵁绫诲瀷>:[鍒楃骇瀹屾暣镐х害𨱒焆]

[锛岃〃鍒楃骇瀹屾暣镐х害𨱒焆)锛

鎻忚堪:

1銆<>鏄疭QL璇鍙ヤ腑蹇呴’瀹氢箟镄勯儴鍒嗭纴[]鏄疭QL璇鍙ョ殑鍙阃夐儴鍒嗭纴鍙浠ョ渷鐣ャ

2.CREATETABLE鏄疭QL镄勫叧阌瀛楋纴琛ㄧず璇SQL璇鍙ョ殑锷熻兘銆

3銆<Tablename>:鏄瑕佸畾涔夌殑锘烘湰琛ㄧ殑钖岖О銆备竴涓琛ㄥ彲浠ョ敱涓涓鎴栧嚑涓灞炴(鍒)缁勬垚锛屼絾镊冲皯链変竴涓灞炴с备笉鍏佽告病链変换浣曞睘镐х殑琛ㄣ傝繖涓嶆槸绌鸿〃镄勬剰镐濄傚氢釜灞炴у畾涔夌殑杈圭晫鐢ㄦ嫭鍙疯〃绀猴纴姣忎釜灞炴у畾涔夌敤阃楀彿鍒嗛殧銆傛疮涓灞炴х殑钖岖О浜掍笉鐩稿悓锛屽苟涓斿彲浠ユ寜浠绘剰椤哄簭鎺掑垪銆备竴鑸鎸夌収瀹炰綋鎴栬仈绯讳汉瀹氢箟镄勫睘镐х殑椤哄簭鎺掑垪锛屽叧阌瀛楀睘镐х粍鍦ㄦ渶鍓嶉溃锛屼究浜庡尯鍒嗭纴阒叉㈤仐婕忓畾涔夌殑灞炴с

𨱒ユ簮:锏惧害锏剧-thinkphp

鍙傝冩潵婧:锏惧害锏剧-缁撴瀯鍖栨煡璇㈣瑷

鏂版坠涓婅矾姹傚姪锛孋I妗嗘灦涓嶆墦鍗版棩蹇楋纻

绛旀堬细瀹屽叏鍙浠r棣栧厛濡傛灉鏄链鍦拌嚜宸变娇鐢ㄧ殑璇濓纴寤鸿浣跨敤铡熺敓php鍐欙纸鍙闄愯嚜宸变娇鐢锛屽傛灉浣犳槸澶х墰锛屽畨鍏ㄦу緢镊淇￠櫎澶栵级r鍏舵℃兂蹇阃熷苟涓斿湪瀹夊叏涓婂己浜庤嚜宸辩殑璇濆氨浣跨敤妗嗘灦锛孋I鎴栬呭叾浠栫殑laravel锛宼hinkphp绛夌瓑閮芥槸鍙浠ョ殑r

Ⅱ thinkphp怎么打印sql语句

thinkphp的sql语句的应用：

[SQL]SHOWCOLUMNSFROM`think_action`[RunTime:0.001339s]

[EXPLAIN:array('id'=>'1','select_type'=>'SIMPLE','table'=>'think_action','partitions'

=>NULL,'type'=>'ALL','possible_keys'=>NULL,'key'=>NULL,'key_len'=>NULL,'ref'

=>NULL,'rows'=>'82','filtered'=>'100.00','extra'=>NULL,)]

[SQL]SELECT*FROM`think_action`LIMIT1[RunTime:0.000539s]

(2)phpsql类扩展阅读：

sql的应用原则:

在关系数据库实现过程中，第一步是建立关系模式，定义基本表的结构，即该关系模式是哪些属性组成的，每一属性的数据类型及数据可能的长度、是否允许为空值以及其它完整性约束条件。

定义基本表：

CREATE TABLE<表名>（<列名1><数据类型>[列级完整性约束条件]

[，<列名2><数据类型>[列级完整性约束条件]]…

[，<-列名n><数据类型>[列级完整性约束条件]]

[，表列级完整性约束条件]）；

说明：

1、<>中是SQL语句必须定义的部分，[]中是SQL语句可选择的部分，可以省略的。

2、CREATE TABLE表示是SQL的关键字，指示本SQL语句的功能。

3、<表名>是所要定义的基本表的名称，一个表可以由一个或若干个属性（列）组成，但至少有一个属性，不允许一个属性都没有的表，这样不是空表的含义。多个属性定义由圆括号指示其边界，通过逗号把各个属性定义分隔开，各个属性名称互不相同，可以采用任意顺序排列，一般按照实体或联系定义属性的顺序排列，关键字属性组在最前面，这样容易区分，也防止遗漏定义的属性。

Ⅲ php防sql注入的代码

一、 注入式攻击的类型
可能存在许多不同类型的攻击动机，但是乍看上去，似乎存在更多的类型。这是非常真实的-如果恶意用户发现了一个能够执行多个查询的办法的话。本文后面，我们会对此作详细讨论。
如
果你的脚本正在执行一个SELECT指令，那么，攻击者可以强迫显示一个表格中的每一行记录-通过把一个例如"1=1"这样的条件注入到WHERE子句中，如下所示(其中，注入部分以粗体显示)：
SELECT * FROM wines WHERE variety = ’lagrein’ OR 1=1;’

正如我们在前面所讨论的，这本身可能是很有用的信息，因为它揭示了该表格的一般结构(这是一条普通的记录所不能实现的)，以及潜在地显示包含机密信息的记录。
一条更新指令潜在地具有更直接的威胁。通过把其它属性放到SET子句中，一名攻击者可以修改当前被更新的记录中的任何字段，例如下面的例子（其中，注入部分以粗体显示）：
UPDATE wines SET type=’red’，’vintage’=’9999’ WHERE variety = ’lagrein’

通过把一个例如1=1这样的恒真条件添加到一条更新指令的WHERE子句中，这种修改范围可以扩展到每一条记录，例如下面的例子（其中，注入部分以粗体显示）：
UPDATE wines SET type=’red’，’vintage’=’9999 WHERE variety = ’lagrein’ OR 1=1;’

最危险的指令可能是DELETE-这是不难想象的。其注入技术与我们已经看到的相同-通过修改WHERE子句来扩展受影响的记录的范围，例如下面的例子（其中，注入部分以粗体显示）：
DELETE FROM wines WHERE variety = ’lagrein’ OR 1=1;’

二、 多个查询注入
多个查询注入将会加剧一个攻击者可能引起的潜在的损坏-通过允许多条破坏性指令包括在一个查询中。在使用MySQL数据库时， 攻击者通过把一个出乎意料之外的终止符插入到查询中即可很容易实现这一点-此时一个注入的引号(单引号或双引号)标记期望变量的结尾；然后使用一个分号终 止该指令。现在，一个另外的攻击指令可能被添加到现在终止的原始指令的结尾。最终的破坏性查询可能看起来如下所示：
SELECT * FROM wines WHERE variety = ’lagrein’;
GRANT ALL ON *.* TO ’BadGuy@%’ IDENTIFIED BY ’gotcha’;’

这个注入将创建一个新的用户BadGuy并赋予其网络特权（在所有的表格上具有所有的特权）；其中，还有一个"不祥"的口令被加入到这个简单的SELECT语句中。如果你遵循我们在以前文章中的建议－严格限制该过程用户的特权，那么，这应该无法工作，因为web服务器守护程序不再拥有你撤回的GRANT特权。但是从理论上讲，这样的一个攻击可能给予BadGuy自由权力来实现他对你的数据库的任何操作。
至 于这样的一个多查询是否会被MySQL服务器处理，结论并不唯一。这其中的一些原因可能是由于不同版本的MySQL所致，但是大多数情况却是由于多查询存 在的方式所致。MySQL的监视程序完全允许这样的一个查询。常用的MySQL GUI-phpMyAdmin，在最终查询之前会复制出以前所有的内容，并且仅仅这样做。
但是，大多数的在一个注入上下文中的多查询都是由PHP的mysql 扩展负责管理的。幸好，默认情况下，它是不允许在一个查询中执行多个指令的；试图执行两个指令(例如上面所示的注入)将会简单地导致失败-不设置任何错 误，并且没有生成任何输出信息。在这种情况下，尽管PHP也只是"规规矩矩"地实现其缺省行为，但是确实能够保护你免于大多数简单的注入式攻击。
PHP5中的新的mysqli扩展(参考http://php.net/mysqli)，就象mysql一样，内在地也不支持多个查询，不过却提供了一个mysqli_multi_query()函数以支持你实现多查询-如果你确实想这样做的话。
然而，对于SQLite-与PHP5绑定到一起的可嵌入的SQL数据库引擎(参考http://sqlite.org/和http://php.net/sqlite) 情况更为可怕，由于其易于使用而吸引了大量用户的关注。在有些情况下，SQLite缺省地允许这样的多指令查询，因为该数据库可以优化批查询，特别是非常 有效的批INSERT语句处理。然而，如果查询的结果为你的脚本所使用的话（例如在使用一个SELECT语句检索记录的情况下）， sqlite_query()函数却不会允许执行多个查询。三、 INVISION Power BOARD SQL注入脆弱性
Invision Power Board是一个着名的论坛系统。2005年五月6号，在登录代码中发现了一处SQL注入脆弱性。其发现
者为GulfTech Security Research的James Bercegay。
这个登录查询如下所示：
$DB->query("SELECT * FROM ibf_members WHERE id=$mid AND password=’$pid’");

其中，成员ID变量$mid和口令ID变量$pid被使用下面两行代码从my_cookie()函数中检索出：
$mid = intval($std->my_getcookie(’member_id’));
$pid = $std->my_getcookie(’pass_hash’);

在此，my_cookie()函数使用下列语句从cookie中检索要求的变量：
return urldecode($_COOKIE[$ibforums->vars[’cookie_id’].$name]);

【注意】从该cookie返回的值根本没有被处理。尽管$mid在使用于查询之前被强制转换成一个整数，但是$pid却保持不变。因此，它很容易遭受我们前面所讨论的注入类型的攻击。
因此，通过以如下方式修改my_cookie()函数，这种脆弱性就会暴露出来：
if ( ! in_array( $name，array(’topicsread’， ’forum_read’，’collapseprefs’) ) )
{
return $this->
clean_value(urldecode($_COOKIE[$ibforums->vars[’cookie_id’].$name]));
else
{
return urldecode($_COOKIE[$ibforums->vars[’cookie_id’].$name]);
}

经过这样的改正之后，其中的关键变量在"通过"全局clean_value()函数后被返回，而其它变量却未进行检查。
现 在，既然我们大致了解了什么是SQL注入，它的注入原理以及这种注入的脆弱程度，那么接下来，让我们探讨如何有效地预防它。幸好，PHP为我们提供了丰富 的资源，因此我们有充分的信心预言，一个经仔细地彻底地使用我们所推荐的技术构建的应用程序将会从你的脚本中根本上消除任何可能性的SQL注入-通过在它 可能造成任何损坏之前"清理"你的用户的数据来实现。
四、 界定你的查询中的每一个值
我们推荐，你确保界定了你的查询中的每一个值。字符串值首当其冲，以及那些你通常期望应该使用"单"(而不是"双")引号的内容。一方面，如果你使用双引 号来允许PHP在字符串内的变量替代，这样可以使得输入查询更为容易些；另一方面，这(无可否认，只是极少量地)也会减少以后PHP代码的分析工作。
下面，让我们使用我们一开始使用的那个非注入式查询来说明这个问题：
SELECT * FROM wines WHERE variety = ’lagrein’

或以PHP语句表达为：
$query = "SELECT * FROM wines WHERE variety = ’$variety’";

从技术上讲，引号对于数字值来说是不需要使用的。但是，如果你并不介意用引号把例如葡萄酒这样的一个域相应的一个值括起来并且如果你的用户把一个空值输入到你的表单中的话，那么，你会看到一个类似下面的查询：
SELECT * FROM wines WHERE vintage =

当然，这个查询从语法上讲是无效的；但是，下面的语法却是有效的：
SELECT * FROM wines WHERE vintage = ’’

第二个查询将(大概)不会返回任何果，但是至少它不会返回一个错误消息。
五、 检查用户提交的值的类型
从前面的讨论中我们看到，迄今为止，SQL注入的主要来源往往出在一个意料之外的表单入口上。然而，当你经由一个表单向用户提供机会提交某些值时，你应该有相当的优势来确
定 你想取得什么样的输入内容-这可以使得我们比较容易地检查用户入口的有效性。在以前的文章中，我们已经讨论过这样的校验问题；所以，在此，我们仅简单地总 结当时我们讨论的要点。如果你正在期望一个数字，那么你可以使用下面这些技术之一来确保你得到的真正是一个数字类型：
�6�1 使用is_int()函数(或is_integer()或is_long())。
�6�1 使用gettype()函数。
�6�1 使用intval()函数。
�6�1 使用settype()函数。
为 了检查用户输入内容的长度，你可以使用strlen()函数。为了检查一个期望的时间或日期是否有效，你可以使用strtotime()函数。它几乎一定 能够确保一位用户的入口中没有包含分号字符(除非标点符号可以被合法地包括在内)。你可以借助于strpos()函数容易地实现这一点，如下所示：if( strpos( $variety， ’;’ ) ) exit ( "$variety is an invalid value for variety!" );

正如我们在前面所提到的，只要你仔细分析你的用户输入期望，那么，你应该能够很容易地检查出其中存在的许多问题。
六、 从你的查询中滤去每一个可疑字符
尽管在以前的文章中，我们已经讨论过如何过滤掉危险字符的问题；但是在此，还是让我们再次简单地强调并归纳一下这个问题：
�6�1 不要使用magic_quotes_gpc指令或它的"幕后搭挡"-addslashes()函数，此函数在应用程序开发中是被限制使用的，并且此函数还要求使用额外的步骤-使用stripslashes()函数。
�6�1 相比之下，mysql_real_escape_string()函数更为常用，但是也有它自己的缺点。

Ⅳ 常见的SQL注入类型分为哪几种

根据输入的参数，可将SQL注入方式大致分为两类：数字型注入、字符型注入。
数字型注入：当输入的参数为整型时，如ID、年龄、页码等，如果存在注入漏洞，则可以认为是数字型注入。这种数字型注入最多出现在ASP、PHP等弱类型语言中，弱类型语言会自动推导变量类型。而对于Java、C#这类强类型语言，如果试图把一个字符串转换为int类型，则会抛出异常，无法继续执行。所以，强类型的语言很少存在数字型注入漏洞。
字符型注入：当输入参数为字符串时，称为字符型。数字型与字符型注入最大的区别在于：数字型不需要单引号闭合，而字符串类型一般要使用单引号来闭合。