Sql 易受攻击的脚本需要修复-解网

问：

function SetLastCharacter(source, charid)
   MySQLAsyncExecute("UPDATE `user_lastcharacter` SET `charid` = '"..charid.."' WHERE `steamid` = '"..GetPlayerIdentifiers(source)[1].."'")
end

这是易受攻击的代码，我仍然需要能够使用该脚本，但是我需要修复此问题，任何帮助将不胜感激。

mysql sql lua sql 代码注入

function SetLastCharacter(source, charid)
   charid = string.gsub(charid, "['\\]", "%0%0")
   local text = GetPlayerIdentifiers(source)[1]
   text = string.gsub(text, "['\\]", "%0%0")
   MySQLAsyncExecute("UPDATE `user_lastcharacter` SET `charid` = '"..charid.."' WHERE `steamid` = '"..text.."'")
end

上一个：in_array 函数是阻止代码注入/sql 注入的安全方法吗？

下一个：如何使用SQL注入提取登录信息？

Sql 易受攻击的脚本需要修复

Sql vulnerable script needs fixing

评论