下面罗列的是一些可能出现的问题：有些是常见易犯的错误，有些根本就是逻辑上有问题。看看您是不是也这样写过？对于攻击者而言，倒着看这些东西，应该对寻找漏洞有点帮助，更为完整一点的检测方法，请等我的关于黑/白盒分析和自动化测试文章。
一、令人疑惑的过滤方式
典型例子是不管不顾地对任何的输入变量都去掉单引号，或是把单引号替换成合法的两个单引号，例如：
id = replace(request.querystring("id"), "'", "")
str = replace(request("someinput"), "'", "''")
现在很明了的是，第一个做法很有可能是错误的。因为引起SQL Injection的不总是单引号，再扩大一点，引起问题的不是任何单独的符号，这样子的过滤，有些冤枉单引号了。正确的利用注入，重要的一点是闭合前面的一句SQL查询语句——往往是得先正确地闭合前面一个条件，因为我们可能会在同一句里面引入新的条件，补救措施只要破坏注入条件应该就能够了，但是考虑到其复杂性（下面会说），最好还是较为完整的限制一下输入的字符种类。
第二个看起来是没有什么问题的，但潜在的会带来一些隐患。这很容易给人造成的一个错觉是，我对输入的字符串已很有效的做过处理了，以后使用没有什么问题。这句话没有错，对字符串来说这样做也是很正确的，但是他扮演了一个不光彩的角色，试想一下，假如过滤后的字符串放进了数据库，而后续的语句有直接拿出来使用的，这种对前面过滤的依赖性，是不是正确的呢？
也许较好的做法应该是，针对具体的情况来确定过滤的准则。
常见的输入变量有三种：数字，字符串更有集合。对于数字型的输入变量，简单调用一下判断函数即可，见得到的代码中，凡是检查了这类变量的，几乎都正确。对于字符串型的来说，基本上在插入到生成的SQL语句时，前后都有单引号，假如仅从破坏注入条件来看，把单引号替换成两个单引号应该问题不大。同理的，假如是个字符串的集合，也能够简单的用这种方法。而假如是数字的集合，情况可能稍微麻烦一点，至少您得允许数字、逗号或许更有空格之类的符号在输入中正常出现，这样子的过滤规则可能显得复杂，但是您能够借鉴一下dvBBS6.1打过补丁后的版本，总的来说，对于已发现的过滤漏洞而言，他们还是补得比较好的。
对于第二句话，至少现在不能说他说错的，我们留待后面解决。
二、获取的数据值得信赖吗？
其实这样子说范围显得有点大，一下子涉及到很多方面，一个例子一个例子地举来看好了。
首先是关于选择过滤数据的问题。一直以来，我们认为凡是用户输入的东西，都要经过适当的处理。没错，但真正的是否都做到呢？随便找个抓包的工具，比如Ethereal，看看在您用IE提交表单或是打开连接的时候，都提交了什么。或，简单一些，打开NetAnt编辑一个任务，在协议标签中，看看那个“自定义提交者”和“用户代理”的选项。
我想您已明白了，对方能够自己定制的东西不但仅是GET或POST过来的数据！假如任何的用户都规规矩矩地用浏览器，确实不用防备这么严，假如对方不这么老实，在取服务端变量或Cookie的时候可要小心了，没有任何人能够确保您获得的数据是合法的。对于Cookie而言，很多程式都出过问题，所以以前强调得比较多，至于另外的，关注的人可能比较少一点，但您是否看过或写过这样的代码：
sql="ShowHOT_COM_inst_online_char 2,"&statuserid&",'"&membername&"','"&memberclass&"','"&Request.ServerVariables("REMOTE_HOST")&"',"&boardid&",'"&Request.ServerVariables("HTTP_USER_AGENT")&"','"&replace(stats,"'","")&"','"&Request.ServerVariables("HTTP_X_FORWARDED_FOR")&"',"&UserGroupID&",'"&actCome&"',"&userhidden&","&userid&""
Request.ServerVariables("HTTP_USER_AGENT")就是您在NetAnt中看到的用户代理选项，也就是说您能够伪造，同样能够伪造的更有Request.ServerVariables("HTTP_REFERER")，也就是您在NetAnt中看到的提交者选项等等。在做一些项目的时候，很有可能要将这一类的变量添加入数据库，这时候要千万小心，这个地方的忽略，引起的后果和其他类型变量未过滤导致的后果是相同的。
在Google上搜索Referer和Request.ServerVariables两个关键字，还能够看到很多有问题的写法，或去看看五月份左右的关于动网论坛入侵的文章，也许您的理解会更加深刻一点。
然后是个隐藏得稍微深一点的问题，不是用户的直接输入要不要过滤？
这就回到了我们前面留下的那个问题，单引号换成两个单引号的潜在威胁。在第二次构造SQL语句的时候，倘若数据是从数据库里面直接去取出来用的，多数情况下人们会认为前面已处理过的东西看起来似乎并没有必要再处理，或干脆就是没有意识到应该处理。这是极其错误的！从两个方面来看，首先您入库的时候对提交数据中的单引号处理，仅仅是确保了单次SQL语句构造的正确性，并没有一劳永逸地解决问题；再说了，后面取出数据用的时候，对数据安全性检查的依赖并没有得到确保，因为这种依赖关系没有传递下来，而且依赖关系本身还不是可传的。
就replace(request("someinput"), "'", "''")而言，他的不安定性在于这种过滤方式只是一种妥协，换句话说只是在有限的范围内掩盖了可能出现的问题，而没有永久性的处理掉。他更有一个讨厌的地方在于给人一种错觉，似乎是处理过的数据已安全了，容易让后继的代码编写者产生虚幻的安全感。对这两个弱点，不是靠换一个写法就能解决的，因为假如您把单引号干脆去掉，又会引来另外一个问题，输入数据中确实有需要而且正确的单引号怎么办？从一开始我就说，单引号本身是无罪的，过滤他只是一种解决手段而已，所以我们还是就这样写吧，但是要在后继的部分加强一下检查。
这一类的问题，假如依然用动网论坛做例子，我建议看一下六月八号的漏洞文章。
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
