SQL注入代码解释与防范

SQL注入是一种常见的网络安全攻击手段，攻击者通过在应用程序的输入字段中插入恶意SQL代码，从而操纵后端数据库查询。以下是SQL注入的详细解释和防范措施：

SQL注入原理

SQL注入利用了应用程序对用户输入处理不当的漏洞。当用户输入被直接拼接到SQL查询中而没有经过适当处理时，攻击者可以构造特殊输入来改变原查询的逻辑。

基本示例

假设有一个登录表单的SQL查询：

SELECT * FROM users WHERE username = '[用户输入的用户名]' AND password = '[用户输入的密码]'

攻击者可以输入：

用户名: admin' --
密码: [任意]

最终查询变为：

SELECT * FROM users WHERE username = 'admin' --' AND password = '[任意]'

--是SQL注释符号，使得密码检查被忽略，从而绕过认证。

常见SQL注入技术

1. 联合查询注入(UNION-based)

   ' UNION SELECT username, password FROM users --
   

2. 布尔盲注(Boolean-based)

   ' OR 1=1 --
   ' AND SUBSTRING((SELECT password FROM users WHERE username='admin'),1,1)='a' --
   

3. 时间盲注(Time-based)

   '; IF (1=1) WAITFOR DELAY '0:0:5' --
   

4. 报错注入(Error-based)

   ' AND (SELECT 1 FROM (SELECT COUNT(*),CONCAT((SELECT username FROM users LIMIT 1),FLOOR(RAND(0)*2))x FROM information_schema.tables GROUP BY x)a) --
   

防范SQL注入的措施

1. 使用参数化查询(预编译语句)

   # Python示例
   cursor.execute("SELECT * FROM users WHERE username = %s AND password = %s", (username, password))
   

2. 使用ORM框架

   # Django ORM示例
   User.objects.filter(username=username, password=password)
   

3. 输入验证与过滤

   • 白名单验证允许的字符
   • 对特殊字符进行转义

4. 最小权限原则

   • 数据库用户只授予必要的最小权限

5. 使用Web应用防火墙(WAF)

6. 定期安全测试

   • 使用工具如SQLMap进行安全测试
   • 代码审计

实际案例分析

假设一个PHP应用存在SQL注入漏洞：

$query = "SELECT * FROM products WHERE id = " . $_GET['id'];
$result = mysql_query($query);

攻击者可以构造URL：

http://example.com/product.php?id=1; DROP TABLE products--

防范后的代码应使用参数化查询：

$stmt = $pdo->prepare("SELECT * FROM products WHERE id = ?");
$stmt->execute([$_GET['id']]);

SQL注入是Web应用安全中最危险的漏洞之一，开发者必须采取适当措施防止此类攻击。