<div style="color: #d4d4d4; background-color: #1e1e1e; font-family: Consolas, 'Courier New', monospace; font-size: 14px; line-height: 19px; white-space: pre;">
<div><span style="color: #9cdcfe;">$id</span> = <span style="color: #dcdcaa;">str_replace</span>(<span style="color: #ce9178;">"</span><span style="color: #d7ba7d;">\\</span><span style="color: #ce9178;">"</span>,<span style="color: #ce9178;">"</span><span style="color: #d7ba7d;">\\\\</span><span style="color: #ce9178;">"</span>,<span style="color: #9cdcfe;">$id</span>);</div>
<div><span style="color: #9cdcfe;">$id</span> = <span style="color: #dcdcaa;">str_replace</span>(<span style="color: #ce9178;">"'"</span>,<span style="color: #ce9178;">"\'"</span>,<span style="color: #9cdcfe;">$id</span>);</div>
<div>&nbsp;</div>
<div>이 순서대로 입력을 하면 괜찮은데</div>
<div>&nbsp;</div>
<div><span style="color: #9cdcfe;">$id</span> = <span style="color: #dcdcaa;">str_replace</span>(<span style="color: #ce9178;">"'"</span>,<span style="color: #ce9178;">"\'"</span>,<span style="color: #9cdcfe;">$id</span>);</div>
<div>
<div style="line-height: 19px;">
<div><span style="color: #9cdcfe;">$id</span> = <span style="color: #dcdcaa;">str_replace</span>(<span style="color: #ce9178;">"</span><span style="color: #d7ba7d;">\\</span><span style="color: #ce9178;">"</span>,<span style="color: #ce9178;">"</span><span style="color: #d7ba7d;">\\\\</span><span style="color: #ce9178;">"</span>,<span style="color: #9cdcfe;">$id</span>);</div>
<div>&nbsp;</div>
<div>이 순서대로 입력을 하면 다음과 같은 오류가 발생하는데 원인이 무엇일까요?</div>
<div>&nbsp;</div>
<div><img src="https://cdn.inflearn.com/public/files/posts/e06432c9-bf19-4bec-825c-86c24b0735f8/blob" alt="" /></div>
</div>
</div>
</div>

<p>안녕하세요.</p>
<p>두번째 변경한 코드의 경우</p>
<p>id 변수 값이 test'&nbsp; 라면</p>
<p><strong>$id = str_replace("'","\'",$id);</strong></p>
<p>코드에 의해 test\' 이렇게 치환이 되고,</p>
<p><strong>$id = str_replace("\\","\\\\",$id);</strong></p>
<p>아래의 코드에 의해 test\\' 이렇게 변경됩니다.</p>
<p>그러면 \ 문자가 \\ 이렇게 사용되면 단순 \ 문자로 처리됩니다. 즉, \ 문자가 이스케이프 처리가 됩니다.</p>
<p>그래서 ' 문자가 이스케이프 처리가 되지 않아서 공격이 가능해집니다.</p>
<p>&nbsp;</p>

인프런 커뮤니티 질문&답변

str_replace함수의 순서에 따라 오류가 발생하는 원인