Exitosa inyección de SQL a pesar de las cotizaciones de PHP Magic

Question

Siempre he leído que Magic Quotes no detiene las inyecciones de SQL en absoluto, pero no puedo entender por qué no! A modo de ejemplo, supongamos que tenemos la siguiente consulta:

SELECT * FROM tablename 
    WHERE email='$x'; 

Ahora, si la entrada de usuario hace $x=' OR 1=1 --, la consulta sería:

SELECT * FROM tablename 
    WHERE email='\' OR 1=1 --'; 

La barra invertida se añadirá por Magic Cotizaciones sin daño hecho en absoluto!

¿Hay alguna manera de no ver dónde el usuario puede pasar por alto las inserciones de Magic Quote aquí?

Answer 1

El truco suele ser pasar un valor binario para que la barra diagonal inversa se convierta en una parte del carácter multibyte válido. Aquí hay un blog post al respecto.