web安全性之XSS,CSRF,SQL注入

web安全性主要侧重于对web服务器的攻击，这种攻击有 常见的sql注入，跨站脚本攻击（xss）,跨站请求伪造（csrf）

sql注入

• 基本概念：

其本质就是，项目中把用户数据与代码进行了拼接，形成了可执行的sql语句

攻击者把sql命令插入到web表单的输入或者页面请求的查询字符串(url)，欺骗服务器执行恶意的sql命令

攻击者在web页面预先定义好的sql语句结尾加上额外的sql语句元素，欺骗数据库服务器执行非授权的查询，篡改命令

• 原理：

以把sql插入到web表单的输入为例：

假设的登录查询

　　SELECT * FROM  users  WHERE login = 'victor' AND password = '123

　　Sever端代码

　　String sql = "SELECT * FROM users WHERE login = '" + formusr + "' AND password = '" + formpwd + "'";

　　输入字符

　　formusr = ' or 1=1

　　formpwd = anything

　　实际的查询代码

　　SELECT * FROM users WHERE username = ' ' or 1=1  AND password = 'anything'  

• 发现可以进行sql注入的特点：

如何知道某个网站是否能被sql注入是一个很关键的问题

在网上看到一个方法，主要是利用带有查询字符串的url，故意输错一个url中的参数，如果服务器返回的错误结果显示是sql服务器的参数没有被正确编码，则表示这个url是直接触及数据库服务器的，那么就可以进行sql注入了。

但我感觉，像这种直接把sql报错暴露出来的网站，那就是很低级的网站了，而且就是分明想让别人攻击。

• 防范sql注入的方法
  首先，可能现在大部分的后台开发，在操作数据时都会使用ORM（ORM，Object-Relationship Mapping,即对象关系映射，是把对象模型表示的对象映射到基于sql的关系模型数据库结构里去），但ORM并不意味着就避免了sql注入危害，具体orm如何被sql注入所影响，我还没有深入的了解。
• 参数化查询方法
  这个方法说白了就是利用占位符和参数，对在sql中需要填数据的位置进行限定。
  目前的主流ORM框架都支持并推荐这种方式进行持久层封装。

以以下的一条数据库查询语句为例

例：       　　　　SELECT * FROM myTable WHERE myID = @myID

　　　　INSERT INTO myTable (c1, c2, c3, c4) VALUES (@c1, @c2, @c3, @c4)或者INSERT INTO myTable (c1, c2, c3, c4) VALUES(?,?,?,?)

跨站脚本攻击（XSS,Cross Site Scripting，避免和css重名）

• 特征

代码注入

就是恶意用户将代码注入到网页上，其他用户在观看网页时就会收到被注入代码的影响。

这类代码主要是html和js

• 目的：

主要还是窃取用户数据信息或者破坏

• 攻击举例：
  如果在论坛中发布一段恶意的js代码就是脚本注入，如果这个代码内容有请求外部服务器，就是xss
• 操作验证：

我在segmenfault网站的一个页面上留言，内容是一段js脚本，如图所示，发表评论后的确可以看到效果

留言页面https://segmentfault.com/a/1190000007059639?utm_source=tag-newest

• 防范方法：

输入过滤：

即对用户输入的数据进行过滤操作，过滤其中的“<”,">","/"，“”script”等脚本关键字，或者对输入数据长度进行限制等等。着重对与用户交互的每一处都进行检测和xss过滤，以有效的阻止xss攻击
输出编码：
在用户输入数据到web应用程序中时，先对数据进行编码，利用htmlEncoder等工具进行编码，然后再把数据输出到页面中，一般可以把输入编码为普通文字，这样以来脚本语言就不会成为html代码的一部分
Cookie防盗
利用xss，攻击者可以窃取用户的cookie，所以可以对cookie中的重要信息进行MD5加密，以防止xss攻击。‘’

跨站请求伪造（Cross-site request forgery）

在用户不知情的情况下，冒充用户发送请求，伪造请求，在当前已登录的网站上执行恶意操作，比如恶意发帖、修改密码等

• 防范方法：

验证码方式，
在一些关键操作上要求输入验证码，防止伪请求

token方式，
向服务器传参数时带上token，token是服务器和用户共同持有的一个随机值。用户提交表单时带上token值，服务器就可以验证表单和session中的token是否一致

XSS和CSRF比较

简单来讲

xss是在用户请求到的html中加入恶意代码，使得用户被恶意代码影响
csrf是盗用浏览器中的登录信息，冒充用户去执行操作

xss主要是对用户数据没有进行转义，使得用户数据影响到了项目代码
csrf主要是http接口在调用上没有进行防范，对于恶意的调用也给与了授权。

xss更侧重代码实现
csrf更侧重结果，即只要是恶意或者冒牌的http请求，就是csrf

通常利用xss实现csrf，具体而言就是利用xss获得用户的cookie，然后冒充用户进行登录，发起恶意的http请求，比如删帖，改密码等