主要的原因是因為0xbf27 在 gbk 編碼情況下出現的bug ,其它編碼gb2312 utf-8無影響。

簡單的解決方法，使用gb2312編碼，改動較小。

mysql_query("SET CHARACTER SET 'gb2312'");

多數項目都在使用addslashes()來自動轉義“'”“"”“\”

addslashes()對單字節沒有問題，對gbk編碼存在bug

這個和Sql創建數據庫表時沒有任何關系。既使

CREATE TABLE `test` (

`id` int( 4 ) NOT NULL AUTO_INCREMENT ,

`content` varchar( 200 ) NOT NULL ,

PRIMARY KEY ( `id` )

) ENGINE = MYISAM DEFAULT CHARSET = gbk

也不受此bug影響

$c=addslashes($_GET['c']);

mysql_connect("localhost","root","123456");

mysql_select_db("test");

mysql_query("SET CHARACTER SET 'gbk'");

$content=$c;

$sql=" select count(*) num from `test` where `content`='$content'";

$rs = mysql_query($sql);

$row=mysql_fetch_array($rs);

if(isset($row['num'])){

echo "登陸OK ";

}

else

{

echo "登陸失敗，用戶ID不存在";

}

/*

bug測試地址 test.php?c=%bf%27 OR 1 = 1 /*

*/