PHPのsprintfによるSQL組み立てで脆弱性が生じる例

1番目 sprintf("SELECT * FROM table WHERE id = %d", $value); $valueにどのようなデータが入っていようが、PHPの「親切な」型変換により数値に変換されます。escape()が無くても問題ありません。 "123" => 123 " 123" => 123 "123abc" => 123 "abc" => 0 " " => 0 "" => 0 null => 0 ただし、4つめ以降の例はアプリケーションとしては意図しない動作になるでしょうから、その観点では事前にバリデーションが必要です。 2番目 sprintf("SELECT * FROM table WHERE id = %s", escape($value)); 1番目の%dを%sに書き換えescape()を付加した例です。$valueはリテラルではなくSQL構文の一部として展開さ

[ww_zero]

メモ。実際の開発ではプレースホルダを使うにしても、知っておいて損は無い

[makokawa]

ほー

[clavier]

php - PHPのsprintfによるSQL組み立てで脆弱性が生じる例 - スタック・オーバーフロー

[ockeghem]

面白い