php中两个函数可能导致的sql注入
| 阿里云国内75折 回扣 微信号：monov8 |
| 阿里云国际，腾讯云国际，低至75折。AWS 93折 免费开户实名账号 代冲值 优惠多多 微信号：monov8 飞机：@monov6 |
sprintf
https://www.php.net/manual/zh/function.sprintf.php
漏洞demo：
<?php
$name = addslashes($_GET['a']);
$sql = "select * from '{$name}' where %d";
echo $sql . '<br>';
echo sprintf($sql,1);
意思也就是说当String $format 内容可控的时候，我们可以利用执行sprintf函数的时候来干掉\，造成单引号逃逸。
url：?a=123456%1$%27
json_decode
<?php
echo json_encode(['a'=>"123"]) . '<br>'; //用于数组json编码后的模板 $name = addslashes($_GET['a']);
echo $name . '<br>';
$post_data = json_decode(str_replace('\\','',$name),1); var_dump($post_data);
利用json_decode函数在将字符串解码成数组的时候，会去掉其中转义字符。
以上两个函数相对而言较为生僻，防范的不是那么严谨，但是都是存在实例的。
实例参考链接：
https://forum.90sec.com/t/topic/366
| 阿里云国内75折 回扣 微信号：monov8 |
| 阿里云国际，腾讯云国际，低至75折。AWS 93折 免费开户实名账号 代冲值 优惠多多 微信号：monov8 飞机：@monov6 |