过滤掉OR的MySql注入

Posted 2023-02-19

【中文标题】过滤掉OR的MySql注入

【英文标题】：MySql Injection where OR is filtered out

【发布时间】：2021-01-27 06:54:31

【问题描述】：

我正在尝试将 OR 1=1 注入查询中，但是有一个过滤器可以过滤掉 OR 和 AND。打印查询显示为“1=1”而不是“OR 1=1”。是否有另一种方法来执行 OR 1=1，或者用不同的运算符替换 OR？

【问题讨论】：

查询的其余部分是什么？

【参考方案1】：

mysql 将|| 视为等同于OR，因此您可以使用|| 1=1

【讨论】：

是的，还有无数其他技巧可以使用 SQL 注入攻击应用程序。 OP 不应该认为过滤掉 OR 和 || 会保证应用程序的安全。安全的选择不是将字符串注入 SQL 语句，而是应用参数。

我不认为他在实施保护代码，他是在尝试攻击它。