1、什么是SQL注入漏洞

SQL注入是指应用程序直接将用户输入的内容拼接到SQL语句中。由于用户输入的内容也是SQL中的一部分，攻击者可以注入自己定义的语句该院原SQL的逻辑。通过控制SQL语句，达到提权(获取数据库服务器系统权限)或拖库(查询数据库中任何数据)的目的。

2、 SQL注入的类型

布尔型注入：盲注的一种，指的是利⽤SQL语句“逻辑与(and)”操作，判断and两边的条件是否成⽴，SQL语句带⼊输⼊查询后判断返回内容（通常返回值仅有⾮空和空两种状态），类似布尔型的true和false的两种状态。

报错型注入：没有正常的输出位，利用数据库的某些函数，在执行SQL时产生错误并输出显示。

联合查询注入：通过联合查询合并多个结果集，获取需要的数据。

多语句查询注入：利用多语句查询函数，一次性执行多条语句。

基于时间延时注入：盲注的⼀种。通过构造延时注⼊语句后，浏览器页⾯的响应时间来判断正确的数据。

3、 SQL注入的危害

在特定的条件下，攻击者可以查询数据库中任何数据，同时可以获取数据库服务器系统权限，甚至基于数据库服务器作为跳板进入内网。

4、 SQL注入漏洞防守方法

在了解了常见的注入类型及手段之后，需要针对不同的应用程序及场景进行漏洞防护。防护本质：预编译用户输入数据组成的SQL，使其无法执行；无法预编译的输入，代码层转换输入内容为特定数据；SQL异常信息禁止输出至页面。

以Java程序中MyBatis为例，针对SQL注入漏洞需要注意的事项。

1、普通条件查询语句，利用sql的预编译机制。<select id="selectTable">SELECT field_name FROM table_name WHERE 1 = 1<if test="condition != null">AND field_name = #{condtion}</if>
</select>2、like条件查询语句，利用sql的预编译机制。<select id="selectTable">SELECT field_name FROM table_name WHERE 1 = 1<if test="condition != null">AND field_name like CONCAT('%', #{condition}, '%')</if>
</select>3、in条件查询语句，利用sql的预编译机制。<select id="selectTable">SELECT field_name FROM table_name WHERE 1 = 1<if test="conditionArray != null">field_name in<foreach collection="conditionArray" item="item" open="(" close=")" separator=",">#{item}</foreach></if>
</select>4、order by语句。由于Mybatis中order by语句只能拼接，所以需要在代码层控制传入参数，禁止直接将用户数据数据传入SQL语句中。<select id="selectTable">SELECT field_name FROM table_name WHERE 1 = 1<if test="sortField != null and sortBy != null">ORDER BY ${sortField} ${sortBy}</if>
</select>

SQL注入漏洞攻守之道相关推荐

SQL注入漏洞攻防必杀技
SQL注入是常见的利用程序漏洞进行攻击的方法,是很多入门级"黑客"喜欢采用的攻击方式,近来网上对它的讨论很热烈,所以我在本期专题中为读者揭示SQL攻击的主要原理以及如何防范这种攻 ...
[转]SQL注入漏洞攻防必杀技
SQL注入是常见的利用程序漏洞进行攻击的方法,是很多入门级"黑客"喜欢采用的攻击方式,近来网上对它的讨论很热烈,所以我在本期专题中为读者揭示SQL攻击的主要原理以及如何防范这种攻 ...
易想团购注入 user.php,易想团购系统通杀SQL注入漏洞分析及利用漏洞预警 -电脑资料...
刚打开红黑看到J8基友写的一个{易想团购系统最新版通杀}的文章,看他贴的代码里面有个get_client_ip()函数,哈哈,我猜没过滤,果断下了一套程序, 找到get_client_ip()函数 ...
SQL注入漏洞的检测与防范技术
提要本文从SQL注入的基本概念和注入原理入手,分析总结了SQL注入漏洞的检测及其防范技术措施. 关键词 SQL注入漏洞检测防范技术引言近几年来随着计算机网络和WEB技术的飞速 ...
Apache 'mod_accounting'模块SQL注入漏洞(CVE-2013-5697)
漏洞版本: mod_accounting 0.5 漏洞描述: BUGTRAQ ID: 62677 CVE ID: CVE-2013-5697mod_accounting是Apache 1.3.x上的流 ...
guestbook.php注入,TinyGuestBook 'sign.php'多个SQL注入漏洞
发布日期:2012-09-23 更新日期:2012-10-04 受影响系统: TinyGuestBook TinyGuestBook 描述: ----------------------------- ...
thinkphp日志泄漏漏洞_ThinkPHP框架通杀所有版本的一个SQL注入漏洞详细分析及测试方法...
ThinkPHP 3.1.3及之前的版本存在一个SQL注入漏洞,漏洞存在于ThinkPHP/Lib/Core/Model.class.php 文件根据官方文档对"防止SQL注入" ...
Backtrack5 SQL注入漏洞探测
SQLMAP,它是一个自动化的SQL注入工具,其主要功能是扫描,发现并利用给定的URL的SQL注入漏洞,目前支持的数据库是MS-SQL,,MYSQL,ORACLE和POSTGRESQL. SQLMAP ...
WEB安全：XSS漏洞与SQL注入漏洞介绍及解决方案
对web安全方面的知识非常薄弱,这篇文章把Xss跨站攻击和sql注入的相关知识整理了下,希望大家多多提意见. 对于防止sql注入发生,我只用过简单拼接字符串的注入及参数化查询,可以说没什么好经验,为避 ...

SQL注入漏洞攻守之道

1、什么是SQL注入漏洞

2、 SQL注入的类型

3、 SQL注入的危害

4、 SQL注入漏洞防守方法

SQL注入漏洞攻守之道相关推荐

最新文章

热门文章

SQL注入漏洞攻守之道

1、 什么是SQL注入漏洞

2、 SQL注入的类型

3、 SQL注入的危害

4、 SQL注入漏洞防守方法

SQL注入漏洞攻守之道相关推荐

最新文章

热门文章

1、什么是SQL注入漏洞