SQL注入漏洞与防范

SQL注入的原理：在原有SQL语句上附加一段SQL代码，构造特殊的SQL语句，利用程序自身的权限实现所需要的操作。

假如现在有一张user表：

uid username pwd

1 admin admin222

2 custome 123456

现在执行一个登录操作：

1. <?php  
2.     $conn=mysqli_connect("localhost","root","root","test");  
3.     // 连接数据库test  
4.     if (!$conn) {  
5.         # code...判断链接是否成功  
6.         echo "连接失败！";  
7.         echo mysqli_connect_error();  
8.         exit();  
9.     }  
10.     mysqli_query($conn,"set names utf8");  
11.     // 指定编码格式  
12.     $user = $_GET['user'];
13.     $pwd = $_GET['pwd'];
    
14.     $sql="select * from user where username = '{$user}' and pwd = '{$pwd}'";  
15.     // sql语句  
16.     $result=mysqli_query($conn,$sql);  
17.     // 执行sql语句，将执行结果返回到结果集中  
18.     $row=mysqli_fetch_array($result);  
19.     // 从结果集中取得一行作为数组  
20.     echo "<pre>";  
21.     print_r($row);  
22. ?>  

如上代码执行的是一个简单的登录操作，在浏览器中执行这个程序：localhost/test/login.php?user=admin&pwd=admin222，执行的SQL语句相当于：select * from user where username= 'admin' and pwd = 'admin222',将会得到执行结果。

如果请求：localhost/test/login.php?user=admin&pwd=admin，由于密码与用户名不匹配导致没有任何查询结果。即：SQL语句：select * from user where username= 'admin' and pwd = 'admin'是查询不到结果的。那么，如果是SQL语句：select * from user where username= 'admin' and pwd = 'admin' or 1 = 1;呢？你可以自己试一下，这个你可以得到如下：

uid username pwd

1 admin admin222

2 custome 123456

如果在客户端访问： localhost/test/login.php?user=admin&pwd=admin%20or%201=1呢？

直接就绕过了验证，获取到了数据库里面的admin用户的信息了。这就是一个简单的SQL注入。

SQL注入的防范：

（1）如果是整形变量用intval()函数或(int)把所有传入的参数转化为一个数值。

（2）对于字符型变量，用addslashes()把所有'（单引号）、"（双引号）、\（反斜线）和 （空格）转为含有反斜线的字符。

（3）转义或过滤一些特殊字符，如%等。

（4）做好数据备份。。。