SQL注入详解和简单绕过原理

最新推荐文章于 2024-07-16 18:00:00 发布

Wαff1ε

最新推荐文章于 2024-07-16 18:00:00 发布

阅读量377

点赞数

分类专栏： CyberSecurity

本文链接：https://blog.csdn.net/Waffle666/article/details/111218006

版权

CyberSecurity 专栏收录该内容

22 篇文章 23 订阅

订阅专栏

本文介绍了SQL的概念，以及SQL注入的定义和危害。通过一个简单的PHP登录页面示例，展示了如何进行SQL注入攻击。当用户提交的数据未经验证直接与数据库交互时，可能导致SQL注入。为防止此类攻击，应确保对用户输入进行充分的验证和过滤，避免直接拼接SQL语句。

摘要由CSDN通过智能技术生成

1、什么是SQL

结构化查询语言（Structured Query Language）简称SQL
SQL使我们有能力访问数据库

2、什么是SQL注入

用户提交的数据可以被数据库解析执行

如果用户随随便便提交的一些数据都可以让后端的服务器去解析，那么这就是一个很大的问题

只要是前端写的SQL语法被后端执行了，那么这就叫sql注入

3、SQL注入和简单绕过原理详解

index.html代码如下

<!DOCTYPE html>
<html lang="en">
<head>
	<meta charset="UTF-8">
	<title>SQL inject Tutorials</title>
</head>

<body>
	<form action="sqlinject.php" method="get">
		<p>name:<input type="text" name="name"/></p>
		<p>name:<input type="text" name="pass"/></p>
		<input type="submit" value="登录" />
	</form>
	
</body>
</html>

sqlinject.php代码如下

<?php
  /*Connect to a MySQL server  连接数据库服务器*/
  $link=mysqli_connect(
  	'192.168.64.2', /*The host to connect 连接MySQL地址*/
  	'myuser',/*The user to connect as 连接MySQL用户名*/
  	'my_password',/*The password to use 连接mysql密码*/
  	'test');/*The default database to query 连接数据库名称*/
  // echo $link
  if(!$link){
  	printf("cannot connect mysql server.Errorcode:%s",mysql_connect_error());
  	exit;
  }else
  	echo '数据库连上了！'."<br/>";

  if($result=mysqli_query($link,'SELECT * FROM student')){
	/*Fetch the result of query 返回查询的结果*/
	while($row=mysqli_fetch_assos($result)){
		echo $row['name'],"&nbsp;","<br/>";
	}

	/*Destory the result set and free the memory used for it 结束查询，释放内存*/
	mysql_free_result($result);

  }
  /* close the connection 关闭连接*/
  mysqli_close($link);
  function logprint($content){
  	echo $contend."</br>";
  }
  $name=$_GET['name'];
  $pass=$_GET['pass'];

  $sql="select * from admin where =".$pass;
  logprint($name);
  logprint($pass);
  logprint($sql);



?>