包含":“(冒号)的字符串上的mcrypt_encrypt

Question

我的web应用程序从客户端获取URL对象，使用mcrypt_encrypt对其进行加密，并将结果以LONGTEXT类型存储在MySQL DB中。整个过程如下所示：

    /* $copied below is received from user and can be any string. But I'm just using a URL as example,as that's where it fails */
    $copied = "http://www.google.com"
    $encCopied = mcrypt_encrypt(MCRYPT_RIJNDAEL_128,$encryption_key,$copied,MCRYPT_MODE_CFB);

    $copystuff = "UPDATE LinkTable set copied='$encCopied'";

    mysqli_query($db,$copystuff)

执行此代码时，最后一行的MYSQL查询将失败，出现“语法错误”。经过许多小时的调试(包括手动更改上面php中的$copied变量)之后，我终于发现这是由于$copied变量中的冒号(":")造成的。当我将$copied更改为www.google.com时，没有抛出任何SQL语法错误，所有操作都很完美。但是，如果我随后将$copied更改为:www.google.com，则会再次出现语法错误。

请注意，此代码适用于每一种其他类型的字符串，但只有在出现冒号时才会失败。我的假设是，mcrypt_encrypt将冒号加密成某些无法处理的不可行的东西。

当出现冒号时，显示的错误如下所示：

您的SQL语法出现了错误；检查对应于MySQL服务器版本的手册，以获得在“wc%†”附近使用的正确语法；/1íoíO SQLúR 2#·wc t元4英寸\g%@，y‘在第1行上使用

对于为什么会发生这种情况，有什么建议吗？现在，我正在通过将http://部件从URL中剥离后发送URL来使应用程序工作。

谢谢。

Answer 1

我确信在某个地方有一个字符是与SQL相邻的。尝试转义加密的字符串：

$copystuff = "UPDATE LinkTable set copied='" . mysqli_real_escape_string($encCopied) . "'";