SQL注入原理以及预防措施

1、SQL注入原理

就是通过利用一些查询语句的漏洞，将SQL语句传递到服务器解析并执行的一种攻击手段。SQL注入是一种注入攻击，可以执行恶意SQL语句。它通过将任意SQL代码插入数据库查询，使攻击者能够完全控制Web应用程序后面的数据库服务器。攻击者可以使用SQL注入漏洞绕过应用程序安全措施；可以绕过网页或Web应用程序的身份验证和授权，并检索整个SQL数据库的内容；还可以使用SQL注入来添加，修改和删除数据库中的记录。

SQL注入漏洞可能会影响使用SQL数据库（如MySQL，Oracle，SQL Server或其他）的任何网站或Web应用程序。犯罪分子可能会利用它来未经授权访问用户的敏感数据：客户信息，个人数据，商业机密，知识产权等。SQL注入攻击是最古老，最流行，最危险的Web应用程序漏洞之一。

2、常见的SQL注入场景

常见的sql注入之万能密码

原理：用户进行用户名和密码验证时，网站需要查询数据库。查询数据库就是执行SQL语句，但在查询过程中，并未对一些特殊符号进行过滤，如单引号(')

举一个例子：

（1）用户登录时，后台执行的数据库查询操作（SQL语句）是：

     【Select user_id,user_type,email From users Where user_id=’用户名’ And password=’密码’】。

（2）由于网站后台在进行数据库查询的时候没有对单引号进行过滤，当输入用户名【admin】和万能密码【1’or’1】时，执行的SQL语句为：

     【Select user_id,user_type,email From users Where user_id=’admin’ And password=’1’or’1’】。

（3）由于SQL语句中逻辑运算符具有优先级，【=】优先于【and】，【and】优先于【or】，且适用传递性。因此，此SQL语句在后台解析时，分成两句：

     【Select user_id,user_type,email From users Where user_id=’admin’ And password=’1’】和【’1’】，两句bool值进行逻辑or运算，恒为真。

   SQL语句的查询结果为TRUE，就意味着认证成功，也可以登录到系统中。输入用户名【admin】，密码【1’or’1】，即可登录成功。

3、如何防止SQL注入？

（1）不要使用动态SQL

避免将用户提供的输入直接放入SQL语句中；最好使用准备好的语句和参数化查询，这样更安全。

（2）不要将敏感数据保留在纯文本中

加密存储在数据库中的私有/机密数据；这样可以提供了另一级保护，以防攻击者成功地排出敏感数据。

（3）限制数据库权限和特权

将数据库用户的功能设置为最低要求；这将限制攻击者在设法获取访问权限时可以执行的操作。

（4）避免直接向用户显示数据库错误

攻击者可以使用这些错误消息来获取有关数据库的信息。

（5）对访问数据库的Web应用程序使用Web应用程序防火墙（WAF）

这为面向Web的应用程序提供了保护，它可以帮助识别SQL注入尝试；根据设置，它还可以帮助防止SQL注入尝试到达应用程序（以及数据库）。

（6）定期测试与数据库交互的Web应用程序

这样做可以帮助捕获可能允许SQL注入的新错误或回归。

（7）将数据库更新为最新的可用修补程序

这可以防止攻击者利用旧版本中存在的已知弱点/错误。