SQL注入 绕过conn->real_escape_string()

SQL注入是一种常见的Web安全漏洞，攻击者通过输入恶意构造的SQL查询，试图欺骗应用程序直接执行数据库操作，而不是作为数据的一部分处理。`$conn->real_escape_string()` 是PHP中的一种函数，用于对用户提供的字符串进行转义，以防止SQL注入，它会替换掉SQL特殊字符的转义序列。

然而，`real_escape_string()`并非绝对防护措施，因为它仅针对单个字符的转义。攻击者可以通过一些技术手段绕过这个函数，例如：

1. **预编译语句和绑定参数**：使用 `mysqli_prepare()` 和 `mysqli_stmt_bind_param()` 函数可以有效地防止注入，因为它们会将变量值和SQL语句分离，不会直接拼接字符串。

$stmt = $conn->prepare("SELECT * FROM users WHERE username = ?");
$stmt->bind_param("s", $username);

2. **使用参数化查询**：这种方式将查询参数明确定义为占位符，如 `$conn->query("SELECT * FROM users WHERE id = ?", $id)`，数据库驱动会自动处理转义。

3. **避免动态构建SQL查询**：尽量减少使用字符串连接创建复杂的SQL查询，而应该使用数组或其他结构化的数据源。

尽管如此，如果攻击者能够控制部分环境或找到函数内部的漏洞，他们可能会利用编码技巧（如编码转义字符的十六进制或Unicode形式），使得`real_escape_string()`无法识别出恶意内容。因此，始终推荐使用预处理语句和其他现代防御机制。