【PHP代码审计】 那些年我们一起挖掘SQL注入 - 7.全局防护盲点的总结上篇

<?php
require_once "admin/common.php";
require_once(MOBAN_PATH_QZ."header.html");
//这里typeid没有做整形转换
$typeid=isset($_GET[‘typeid‘]) ? $_GET[‘typeid‘] : 1;
//sql语句没有单引号保护
$type=$db->fetch_array(mysql_query($sql="select * from ".$db->tablepre."newstype where newstypeid=".$typeid));//typeid参数存在注入，数字型；
?>

$_POST=Add_S($_POST);
$_GET=Add_S($_GET);
$_COOKIE=Add_S($_COOKIE);
... ...
function Add_S($array){
	foreach($array as $key=>$value){
		if(!is_array($value)){
			$value=str_replace("&#x","& # x",$value);	//过滤一些不安全字符
			$value=preg_replace("/eval/i","eva l",$value);	//过滤不安全函数
			!get_magic_quotes_gpc() && $value=addslashes($value);
			$array[$key]=$value;
		}else{
			$array[$key]=Add_S($array[$key]); 
		}
	}
	return $array;

elseif($job==‘manage‘)
{
	if(!$atc_power)showerr("你没权限");
	if($rsdb[pages]<2){
		header("location:post.php?job=edit&aid=$aid&mid=$mid&only=$only");exit;
	}
	$erp=get_id_table($aid);
	if($step==2){
		asort($orderDB);
		$i=0;
		foreach( $orderDB AS $key=>$value){
			$i++;
			$db->query("UPDATE {$pre}reply$erp SET orderid=$i WHERE aid=‘$aid‘ AND rid=‘$key‘");
		}

//获取访问者IP（PHP代码/函数）	
function get_ip(){
	if(getenv("HTTP_CLIENT_IP") && strcasecmp(getenv("HTTP_CLIENT_IP"),"unknown")){
	  $ip=getenv("HTTP_CLIENT_IP");
	}else if (getenv("HTTP_X_FORWARDED_FOR") && strcasecmp(getenv("HTTP_X_FORWARDED_FOR"),"unknown")){
	  $ip=getenv("HTTP_X_FORWARDED_FOR");
	}else if (getenv("REMOTE_ADDR") && strcasecmp(getenv("REMOTE_ADDR"),"unknown")){
	  $ip=getenv("REMOTE_ADDR");
	}else if (isset($_SERVER[‘REMOTE_ADDR‘]) && $_SERVER[‘REMOTE_ADDR‘] && strcasecmp($_SERVER[‘REMOTE_ADDR‘],"unknown")){
	  $ip=$_SERVER[‘REMOTE_ADDR‘];
	}else{
	  $ip="unknown" ;  
	}
	return $ip;  
}

//这里使用get_ip函数获取客户ip
$ip=get_ip();
//这里入库，所以可以注入了
$sql="update ".$pdo->index_pre."user set `last_time`=‘$time‘,`last_ip`=‘$ip‘ where `id`=‘".$_SESSION[‘monxin‘][‘id‘]."‘";
$pdo->exec($sql);
$sql="select count(id) as c from ".$pdo->index_pre."user_login where `userid`=‘".$_SESSION[‘monxin‘][‘id‘]."‘";
$stmt=$pdo->query($sql,2);
$v=$stmt->fetch(2);
if($v[‘c‘]<self::$config[‘other‘][‘user_login_log‘]){
	$sql="insert into ".$pdo->index_pre."user_login (`userid`,`ip`,`time`,`position`) values (‘".$_SESSION[‘monxin‘][‘id‘]."‘,‘$ip‘,‘$time‘,‘".get_ip_position($ip)."‘)";
}else{
	$sql="select `id` from ".$pdo->index_pre."user_login where `userid`=‘".$_SESSION[‘monxin‘][‘id‘]."‘ order by time asc limit 0,1";
	$stmt=$pdo->query($sql,2);
	$v=$stmt->fetch(2);
	$sql="update ".$pdo->index_pre."user_login set `ip`=‘$ip‘,`time`=‘$time‘ where `id`=‘".$v[‘id‘]."‘";
}
$pdo->exec($sql);