【PHP代码审计】那些年我们一起挖掘SQL注入3.全局防护Bypass之Base64Decode

/**
+----------------------------------------------------------
 * 如果 magic_quotes_gpc 为关闭状态，这个函数可以转义字符串
+----------------------------------------------------------
 * @access public
+----------------------------------------------------------
 * @param string $string 要处理的字符串
+----------------------------------------------------------
 * @return string
+----------------------------------------------------------
 */
static public function addSlashes($string) {
    if (!get_magic_quotes_gpc()) {
        $string = addslashes($string);
    }
    return $string;
}

//认证电子邮件
public function doauth() {
    $_authmsg=daddslashes($_GET[‘auth‘]);//再次判断GPC是否开启并进行注入过滤
    $authmsg=base64_decode($_authmsg);//base64_decode函数对参数进行转码处理
    $tem=explode(":",$authmsg);//对解码后的参数authmsg按照“：”进行分割存入数组tem中
    $send_id=$tem[0];
    $user=M(‘Users‘);

    $row = $user->field(‘mailadres,auth_email‘)->where("user_id=‘$send_id‘")->find();//带入查询，在where子句里，造成注入
    if ($_authmsg==$row[‘auth_email‘]) {
        $user->where("user_id=‘$send_id‘")->setField(‘auth_email‘,1);
        setCOOKIE(‘setok‘, json_encode(array(‘lang‘=>L(‘mail6‘),‘ico‘=>1)),0,‘/‘);
    } else {
        setCOOKIE(‘setok‘, json_encode(array(‘lang‘=>L(‘mail7‘),‘ico‘=>2)),0,‘/‘);
    }
    header(‘location:‘.SITE_URL.‘/?m=setting&a=mailauth‘);
}