codeigniter数据检索的严重安全问题

2622604636

我发现一个现象

id：主键、自增类型、无符号


$this->db->select('*')->where('id',$user_id)；

存在一个id：155

但是，如果输入155a  或  155b  甚至155asdfasfd

都可以检索出155的数据

谁能解释这个现象

zhouli520

你echo last_query()
可以看到where 条件是 id='$user_id'  这里条件后面所以值都加了引号的,所以在sql语句那认定是字符串形式了,mysql查询的是模糊匹配,如果你手动写sql语句 id=$user_id那么就不会有这个问题了.

2622604636

非常感谢

hansonfox

啊~　学习了

justdoit

不错，又学了点知识。