PHPMyFAQ-SQL-Injection-With-FILTER_VALIDATE_EMAIL

概要 去年遇到一套這個程序而挖的, 主要也就是因爲開發者過於的相信PHP自帶的FILTER_VALIDATE_EMAIL郵箱驗證。 在使用了filter_var($email,FILTER_VALIDATE_EMAIL); 驗證郵箱後, 沒有進一步做處理 直接格式化字符串進了sql語句導致了注入。 FILTER_VALIDATE_EMAIL 本地調試版本: PHP5.4.5 首先來看看PHP的fi

>>阅读原文<<