WooYun.org

代码片段:

" ?>



$id=sqlReplace(Trim($_GET['id']));



$sqlStr="select * from wiinews_news where news_id=$id";



$result = mysql_query($sqlStr) or die ("查询失败，请检查SQL语句。编码号：1010");



$row = mysql_fetch_array($result);

.....

.....

后面代码省略...



$id=sqlReplace(Trim($_GET['id']));

我们看下sqlReplace函数做了些什么



代码片段:

function sqlReplace($str)



{



$strResult = $str;



if(!get_magic_quotes_gpc())

//如果gpc没有开的话

{



$strResult = addslashes($strResult);

//编码

}



return HTMLEncode($strResult);

//gpc开的话，返回HTMLEncode()

}



function HTMLEncode($str){



if (!empty($str)){



$str=str_replace("&","&",$str);



$str=str_replace(">",">",$str);



$str=str_replace("<","<",$str);



$str=str_replace(CHR(32)," ",$str);



$str=str_replace(CHR(9)," ",$str);



$str=str_replace(CHR(9)," ",$str);



$str=str_replace(CHR(34),""",$str);



$str=str_replace(CHR(39),"'",$str);



$str=str_replace(CHR(13),"",$str);



$str=str_replace(CHR(10),"

",$str);



}



//看到了,只拦截了引号，空格，并没有拦截类似and,select的函数

return $str;



}