WooYun.org

代码片段:
" ?>
$id=sqlReplace(Trim($_GET['id']));
$sqlStr="select * from wiinews_news where news_id=$id";
$result = mysql_query($sqlStr) or die ("查询失败，请检查SQL语句。编码号：1010");
$row = mysql_fetch_array($result);
.....
.....
后面代码省略...
$id=sqlReplace(Trim($_GET['id']));
我们看下sqlReplace函数做了些什么
代码片段:
function sqlReplace($str)
{
$strResult = $str;
if(!get_magic_quotes_gpc())
//如果gpc没有开的话
{
$strResult = addslashes($strResult);
//编码
}
return HTMLEncode($strResult);
//gpc开的话，返回HTMLEncode()
}
function HTMLEncode($str){
if (!empty($str)){
$str=str_replace("&","&",$str);
$str=str_replace(">",">",$str);
$str=str_replace("<","<",$str);
$str=str_replace(CHR(32)," ",$str);
$str=str_replace(CHR(9)," ",$str);
$str=str_replace(CHR(9)," ",$str);
$str=str_replace(CHR(34),""",$str);
$str=str_replace(CHR(39),"'",$str);
$str=str_replace(CHR(13),"",$str);
$str=str_replace(CHR(10),"
",$str);
}
//看到了,只拦截了引号，空格，并没有拦截类似and,select的函数
return $str;
}