SQL Injection riuscito nonostante le citazioni Magic di PHP

Question

Ho sempre letto che le virgolette non fermano affatto le iniezioni SQL ma non riesco a capire perché no! Per fare un esempio, diciamo che abbiamo la seguente query:

SELECT * FROM tablename 
    WHERE email='$x'; 

Ora, se l'input dell'utente rende $x=' OR 1=1 --, la query sarebbe:

SELECT * FROM tablename 
    WHERE email='\' OR 1=1 --'; 

La barra inversa verrà aggiunto da Magic Quotes senza danno fatto di sorta!

C'è un modo in cui non vedo dove l'utente può ignorare gli inserimenti di Virgolette qui?

Answer 1

In genere, il trucco passa un valore binario in modo che la barra rovesciata diventi parte del carattere multibyte valido. Ecco uno blog post su di esso.