以下php代码中,包含了哪种漏洞? ( ) {$cmd}"; $id = $_GET['id']; echo $id $id = int($id) $sql = "SELECT name FROM users WHERE id = $id"; $rs=mysql_query($sql) echo $rs ?> sql注入 命令执行 xss 源码泄露

以下 PHP 代码包含了 SQL 注入漏洞。攻击者可以通过构造恶意的 `$id` 参数，将 SQL 代码注入到 `$sql` 变量中，从而导致 SQL 注入漏洞。攻击者可以通过 SQL 注入漏洞获取敏感数据，修改数据，或者执行其他恶意操作。正确的做法是使用预处理语句和绑定参数的方式来构建 SQL 查询，可以有效地防止 SQL 注入漏洞。例如，使用 PDO 扩展和预处理语句的方式可以改写上面的代码如下：

$id = $_GET['id'];
$stmt = $pdo->prepare("SELECT name FROM users WHERE id = ?");
$stmt->execute([$id]);
$rs = $stmt->fetchAll();

这样可以避免 SQL 注入漏洞。