如何防范宽字节注入攻击？

本文共计1081个文字，预计阅读时间需要5分钟。

字符型注解的判断通常使用单引号来区分，但遇到addslashes()函数时，单引号会被转义为+\，导致我们用来判断注解的单引号失效。因此，我们的目标就是使用转义符+\来失效、使用单引号进行逃逸。

字符型的注入点通常是用单引号来判断的，但是当遇到addslashes()时，单引号会被转义 ，导致我们用来判断注入点的单引号失效。所以我们的目的就是使转义符 \ 失效、使单引号逃逸。 宽字节字符集比如GBK它会自动把两个字节的字符识别为一个汉字，绕过反斜线，使单引号实现注入功能， 特殊符号的URL编码： 原理 宽字节注入的原因

网站开发防止SQL注入添加了PHP函数：addslashes()

php语言中的addslashes()函数在指定的预定义字符前添加反斜杠， 这些字符是单引号(')，双引号(")，反斜线（\）与NUL（NULL字符）。 例如客户端提交的参数中如果含有单引号，双引号等这些特殊字符， addslashes函数则会在单引号前加反斜线“\”，将单引号转义成没有功能性的字符。 宽字节注入原理

字符型的注入点通常是用单引号来判断的，但是当遇到addslashes()时，单引号会被转义 ，导致我们用来判断注入点的单引号失效。所以我们的目的就是使转义符 \ 失效、使单引号逃逸。