Sposób na SQL Injection w 20 linijkach

Przedstawiamy kod źródłowy jednej niewielkiej objętościowo funkcji języka PHP, która okazuje się być skutecznym rozwiązaniem na dziury typu SQL Injection. Całość ma jedyne 20 linijek i dodatkowo znacznie przyspiesza generowanie zapytań SQL poprzez zastosowanie szablonu argumentów ściśle określających ich typ.

Funkcja korzysta z wbudowanej funkcji MySQL do dodawania znaków unikowych, jednak rozbudowa funkcjonalności do innych baz danych nie powinna być większym problemem.

<?php

  

    $arrArguments = array();

    $intArgumentIndex = 0;

    

    function parseArgument($arrMatches) {

        global $arrArguments, $intArgumentIndex;

    

        $strMatch = $arrMatches[0];

        $strArgument = @$arrArguments[$intArgumentIndex++];

        switch ($strMatch) {

            case '%d': return (int)$strArgument;

            case '%s': return '"'.

              mysql_real_escape_string($strArgument).'"';

            case '%b': return (int)((bool)$strArgument);

        }    

    }

    

    function SQL($strSql) {

        global $arrArguments, $intArgumentIndex;

        

        $arrArgs = func_get_args();

        array_shift($arrArgs);

        $arrArguments = $arrArgs;

        $intArgumentIndex = 0;

        return preg_replace_callback('/(%[dsb])/', 'parseArgument',

          $strSql);    

    }



?>