php - 例外を処理するときにSQLインジェクションを使用して変数のコンテンツを公開する

Question

このコードがある場合：

query.php:

$secret = 'This should not be displayed';
$id = mysql_real_escape_string($_GET['id']);
try {
  mysql_query("SELECT * FROM USERS WHERE USER_ID = '$id'");
  }

catch(Exception $e) {
  echo "Could not execute" . "SELECT * FROM USERS WHERE USER_ID = '$id'";
}

$ idは適切にエスケープされているため、クエリにコードを挿入することはできませんが、例外処理部分のエコーのために、 GETquery.php?id=$secretで変数の内容がエコーされるのではないかと思います。$secret

Answer 1

あなたはその操作で安全です;）

あなた$idが整数のプット(int)$idまたは$id + 0などの場合...

幸運を！