笨SQL注入

Question

我有我的控制器上运行此代码：

$sql = "SELECT * FROM user WHERE id = " . $this->input->get('foo'); 
$foo = $this->db->query($sql); 
echo '<pre>'; 
print_r($foo->result()); 
echo '</pre>'; 
die(); 

我发现，如果我用这个网址：
www.site.com?foo=1 OR 1 = 1
所有用户表的数据如下所示：

Array 
(
[0] => stdClass Object 
    (
     [id] => 1 
     [email] => aaa@gmail.com 
     [password] => aaa 
    ) 
[1] => stdClass Object 
    (
     [id] => 1 
     [email] => bbb@gmail.com 
     [password] => bbb 
    ) 
[2] => stdClass Object 
    (
     [id] => 1 
     [email] => ccc@gmail.com 
     [password] => ccc 
    ) 
) 

是否有可能运行另一个查询从user_phone表中返回数据？

表：

CREATE TABLE `user` (
    `id` INT(11) UNSIGNED NOT NULL AUTO_INCREMENT, 
    `email` VARCHAR(100) NOT NULL, 
    `password` VARCHAR(255) NOT NULL 
    PRIMARY KEY (`id`), 
) ENGINE=INNODB AUTO_INCREMENT=1 DEFAULT CHARSET=utf8 


CREATE TABLE `user_phone` (
    `id` INT(11) UNSIGNED NOT NULL AUTO_INCREMENT, 
    `id_user` INT(11) UNSIGNED NOT NULL, 
    `number` INT(11) UNSIGNED NOT NULL 
    PRIMARY KEY (`id`) 
) ENGINE=INNODB AUTO_INCREMENT=1 DEFAULT CHARSET=utf8 

数据：

INSERT INTO `user`(`email`,`password`) VALUES ('aaa@gmail.com','aaa'); 
INSERT INTO `user`(`email`,`password`) VALUES ('bbb@gmail.com','bbb'); 
INSERT INTO `user`(`email`,`password`) VALUES ('ccc@gmail.com','ccc'); 

INSERT INTO `user_phone`(`id_user`,`number`) VALUES ('1','911911911'); 
INSERT INTO `user_phone`(`id_user`,`number`) VALUES ('1','922922922'); 
INSERT INTO `user_phone`(`id_user`,`number`) VALUES ('2','955955955'); 
INSERT INTO `user_phone`(`id_user`,`number`) VALUES ('3','711711711'); 

THKS

编辑：
我知道的现有机制，以防止这种HAPP的效果图创作。
我的问题是如果可能，以及如何，我可以从其他表中获取数据。

Answer 1

我认为这将是这样的。

www.site.com?foo=1 OR 1 = 1 union select * from user_phone where user_phone.id_user = user.id 

Answer 2

因为这个原因，CI带有函数来逃避变量。

$foo = $this->input->get('foo'); 
$foo = $this->db->escape($foo); 
$sql = "SELECT * FROM user WHERE id = {$foo}"; 
$foo = $this->db->query($sql); 
echo '<pre>'; 
print_r($foo->result()); 
echo '</pre>'; 
die(); 

Answer 3

您应该能够使用这样的查询绑定：

$sql = "SELECT * FROM user WHERE id = ? AND name = ?"; 
$foo = $this->db->query($sql, array('foo', 'bar')); 

至于从其它表中获取数据，你只需要构造一个更复杂的SQL查询

Answer 4

您询问了从2个表中查询数据，查询2个可以使用join的相关表。在你的例子中user和user_phone是相关的。你使用下面的演示来执行sql查询。用户primary_key是user_phone表中的胶水。 1 - 选择* 2 - 传递我们想要检索 3的ID - 从表 4 - 执行连接或多个连接 5 - 得到的结果 试试这个

$this -> db -> select('*'); 
$this -> db -> where('id' => '1'); 
$this -> db -> from('user'); 
$this -> db -> join('user_phone', 'user_phone.id_user = user.id'); 
$query = $this -> db -> get();