Pomyślne SQL Injection pomimo PHP Magic Quotes

Question

Zawsze czytałem, że Magiczne Cytaty nie zatrzymują iniekcji SQL w ogóle, ale nie jestem w stanie zrozumieć, dlaczego nie! Jako przykład, powiedzmy, że mamy następujące zapytanie:

SELECT * FROM tablename 
    WHERE email='$x'; 

Teraz, jeśli dane wejściowe użytkownika sprawia $x=' OR 1=1 --, zapytanie będzie:

SELECT * FROM tablename 
    WHERE email='\' OR 1=1 --'; 

Odwrotny ukośnik zostanie dodana przez Magii Cytaty bez obrażenia zrobione w ogóle!

Czy istnieje sposób, w jaki nie widzę miejsca, w którym użytkownik może ominąć wstawki Magic Quote?

Answer 1

Sztuczka polega zwykle na przekazywaniu wartości binarnej, aby odwrotny ukośnik stał się częścią prawidłowego znaku wielobajtowego. Poniżej znajduje się blog post.