SQL注入漏洞

SQL注入
在处理程序时，未对用户可控参数进行严格校验，如利用字符串拼接的方式构造SQL语句在数据库中执行，很容易埋下安全隐患。
SQL注入可以造成数据库信息泄露。
SQL注入攻击方式：①报错注入②普通注入③隐式类型注入④盲注⑤宽字节注入⑥二次解码注入
 

1报错注入

my.php?name=李四'errr
select * from user where name ='李四'errr'

恶意攻击者使用特殊的方式使数据发生错误并产生报错信息，从而获得数据库和系统信息，方便攻击者进行下一步攻击。
要对传入参数进行严格处理。
数据库报错，攻击者可以通过这种方式来获取MySQL的各类信息。防止报错信息被攻击者直接看到，需设置display_errors=Off

2普通注入

my.php?name=李四'or'a'='a //组合成万能查询语句
select * from user where name ='李四'or'a'='a'

后面随意拼接，可能会导致数据库数据泄漏和数据删除

3隐藏式注入

把查询语句误写，如果SQL语句中的字段类型和对应表中的字段数据类型不一致，MySQL查询优化器会将数据的类型进行隐式转换。

4盲注容易被忽略。
攻击者可以利用延时等技术实现发现和利用注入漏洞。

利用 BENCHMARK()函数进行延时注入。
(IF (MID(version(),1,1) like 5,BENCHMARK(100000,SHA1('true')),false))
该请求会使MySQL的查询睡眠5秒，攻击者可以通过添加判断条件到SQL语句中。如果睡眠5秒，那么说明MySQL版本是5。
 

5二次解码注入