thinkphp 是一个流行的 php 框架，我们在开发过程中经常需要对数据库中的数据进行操作，而 sql 注入是一种常见的安全威胁。为了防止 sql 注入攻击，我们需要对特殊字符进行转义。在使用框架自身的数据操作函数时，框架已经对特殊字符进行了转义，但是在使用原生 sql 时，需要自行处理转义。这篇文章将会介绍 thinkphp 中单引号转义的绕过方法。
在使用原生 sql 的时候，我们通常使用 pdo 预处理语句来防止 sql 注入攻击，例如：
$sql = 'select * from users where username = :username';$sth = $dbh->prepare($sql);$sth->bindparam(':username', $username);$sth->execute();
这种方式可以有效的避免 sql 注入攻击，因为 pdo 会自动对特殊字符进行转义，同时也能够提高查询性能。
但是，在某些情况下我们需要使用原生 sql，这就需要我们自己处理 sql 的转义。例如：
$username = $_get['username'];$sql = select * from users where username = '.addslashes($username).';
这种方式是常见的处理 sql 转义的方法，通过 addslashes 函数将特殊字符进行转义。但是这种方法并不安全，因为在很多情况下，可以通过绕过 addslashes 函数来进行 sql 注入攻击。假设我们使用单引号将特殊字符包裹起来，例如：
$username = 123' or '1'='1;$sql = select * from users where username = '.addslashes($username).';
这句 sql 语句的查询结果将会返回所有的用户信息，因为此时 sql 语句的逻辑变成了：
select * from users where username = '123' or '1'='1'

由于 '1'='1' 总是成立，所以这条 sql 语句查询结果的是所有的用户信息。这就是 sql 注入的原理。但是，我们可以通过一些方法来绕过单引号转义，使得即便使用了 ' 进行注入攻击，也不会产生任何危害。
绕过单引号转义的方法如下：
使用双引号双引号在 sql 中是一个合法的字符，因此我们可以使用双引号来绕过单引号转义。例如：
$username = '123 or 1=1';$sql = 'select * from users where username = '.$username.'';
这条 sql 语句的查询结果将会返回所有的用户信息，因为此时 sql 语句的逻辑变成了：
select * from users where username = '123 or 1=1'
此时，双引号中的内容会被当做一个整体而被执行，不会受到单引号转义的影响。因此使用双引号可以有效绕过单引号转义，但是需要注意的是，使用双引号可能会遇到转义的问题，例如：双引号本身就需要使用 '\' 进行转义。
使用反斜杠反斜杠 '\' 是 sql 中的转义符，在 sql 中使用反斜杠来对特殊字符进行转义，例如：
$username = '123\' or \'1\'=\'1';$sql = 'select * from users where username = '.$username.'';
此时，转义后的 sql 语句的逻辑变成了：
select * from users where username = '123' or '1'='1'

因为 '\' 可以在 sql 的语法中正常识别，所以使用 '\' 来进行转义是可行的。但是，需要注意的是，由于 '\' 本身在 php 中也是转义符，因此在 php 中需要使用双重转义符 '\\'' 来表示 '\'。
使用 chr 函数chr 函数可以将整数转换成对应的 ascii 码字符，我们可以使用 chr 函数来将单引号转换成 ascii 码，从而绕过单引号转义，例如：
$username = '123'.chr(39).' or 1=1';$sql = 'select * from users where username = '.$username.'';
此时，转义后的 sql 语句的逻辑变成了：
select * from users where username = '123' or 1=1
因为 chr(39) 可以得到单引号的 ascii 码，所以使用 chr 函数也能够有效绕过单引号转义。
绕过单引号转义是 sql 注入攻击中的一个常见技巧，要想防御此类攻击，需要注意在使用原生 sql 时，一定要对特殊字符进行转义，同时需要注意使用转义的方式。在使用框架自身的数据操作函数时，可以有效降低 sql 注入攻击的风险。
以上就是thinkphp中单引号转义的绕过方法的详细内容。