ProjectSend R561 SQL INJ Analysis

注入出现在./client-edit.php中

 ......
 if (isset($_GET['id'])) {
     $client_id = mysql_real_escape_string($_GET['id']);
     /**
      * Check if the id corresponds to a real client.
      * Return 1 if true, 2 if false.
      **/
     $page_status = (client_exists_id($client_id)) ? 1 : 2;
 }
 else {
     /**
      * Return 0 if the id is not set.
      */
     $page_status = 0;
 }

 /**
  * Get the clients information from the database to use on the form.
  */
 if ($page_status === 1) {
     $editing = $database->query("SELECT * FROM tbl_users WHERE id=$client_id");
 ......

$client_id通过GET方式获取值，用Mysql_real_escape_string()处理特殊字符，但是这里$_GET['id']是数值型的，不考虑单引号的问题，可以直接注入。