SQL注入攻击 简单解释说明

SQL注入攻击是一种常见的网络攻击方式，通过在输入字段中插入恶意的SQL代码，攻击者可以绕过应用程序的安全机制，直接操作数据库。下面是几个常见的SQL注入攻击样例及其示例代码：

示例1：基本的SQL注入
目标SQL查询

SELECT * FROM users WHERE username = '$username' AND password = '$password';

攻击输入
用户名：' OR '1'='1
密码：' OR '1'='1

结果SQL查询

SELECT * FROM users WHERE username = '' OR '1'='1' AND password = '' OR '1'='1';

解释
此查询总是返回true，因为'1'='1'总是成立，因此，攻击者可以绕过身份验证。

示例2：使用注释符号

目标SQL查询

SELECT * FROM users WHERE username = '$username' AND password = '$password';

攻击输入
用户名：'admin' --'
密码：'anything'

结果SQL查询

SELECT * FROM users WHERE username = 'admin' --' AND password = 'anything';

解释
注释符号--会忽略后面的部分，因此，查询会返回用户名为admin的用户，不需要验证密码。

示例3：联合查询注入（UNION）

目标SQL查询

SELECT id, username FROM users WHERE username = '$username';

攻击输入
用户名：' UNION SELECT 1, 'hacked' --

结果SQL查询

SELECT id, username FROM users WHERE username = '' UNION SELECT 1, 'hacked' --';

解释
此查询将返回两个结果集，第二个结果集是由攻击者定义的，可能导致数据泄露或篡改。

示例4：堆叠查询注入

目标SQL查询

SELECT * FROM users WHERE username = '$username' AND password = '$password';

攻击输入
用户名：admin'; DROP TABLE users; --
密码：anything

结果SQL查询

SELECT * FROM users WHERE username = 'admin'; DROP TABLE users; --' AND password = 'anything';

解释
攻击者使用堆叠查询来执行多个SQL命令，在此示例中，用户表将被删除。

防御措施

防止SQL注入的最佳实践包括：

1. 使用参数化查询：通过使用参数化查询或预处理语句，可以防止SQL注入。
2. 输入验证和清理：验证和清理用户输入，避免直接将用户输入嵌入到SQL查询中。
3. 最小权限原则：数据库用户应仅拥有执行其职责所需的最低权限。
4. 使用ORM框架：使用ORM框架，如SQLAlchemy、Hibernate，可以帮助自动防止SQL注入。

import sqlite3

# 安全的参数化查询
def get_user(username, password):
    conn = sqlite3.connect('example.db')
    cursor = conn.cursor()
    cursor.execute("SELECT * FROM users WHERE username = ? AND password = ?", (username, password))
    user = cursor.fetchone()
    conn.close()
    return user

# 示例使用
username = input("Enter username: ")
password = input("Enter password: ")
user = get_user(username, password)
if user:
    print("Login successful!")
else:
    print("Login failed!")

 

通过这种方式，用户输入不会直接嵌入到SQL查询中，而是通过参数化查询传递，从而避免SQL注入攻击。