SQL注入简介及原理

Lamar Carpenter

已于 2023-03-13 19:37:22 修改

阅读量465

点赞数 1

分类专栏：网络安全文章标签： sql

于 2023-03-13 19:28:39 首次发布

本文链接：https://blog.csdn.net/qq_45477063/article/details/129503333

版权

网络安全专栏收录该内容

13 篇文章 5 订阅

订阅专栏

本文介绍了SQL注入的概念，它是一种严重的WEB安全漏洞。通过PHP代码示例展示了如何利用用户输入参数构造恶意SQL语句，影响数据库查询，从而揭示了SQL注入的工作原理。文章还讨论了如何通过测试错误条件（如`and1=1`和`and1=2`）来探测注入点，并提供了实践建议，帮助读者理解和检测SQL注入漏洞。

摘要由CSDN通过智能技术生成

前言

SQL注入是一个非常复杂的漏洞，并且它也是WEB安全中严重的安全漏洞。因此我们普遍将SQL注入作为第一个学习的漏洞——学会利用、挖掘以及修复。

ps:由于SQL注入比较复杂，会导致笔记篇幅过长，所以我会将其分为多篇文章进行发布。这样不容易打击大家的学习积极性 😃
在这里插入图片描述

SQL简介

危害

数据库信息泄露
网页篡改
网站被挂马
数据库被恶意操作
让别人拿到webshell
随意添加系统用户
…

原理

网站的动态数据需要联动MySQL
- 需要接收参数根据不同的参数返回不同的数据
- 这里由于需要接收前台参数(用户输入的参数)，返回给后台，后台再进行处理，所以导致，我们有机会可以将恶意的SQL语句通过传参的方式传递给后台，进行一些敏感信息的查询

利用简易php代码，搭建并演示SQL注入原理

php代码

<?php
    # 参数
    $serverName = 'localhost';
    $username = 'root';
    $password = 'root';
    $databaseName = 'learn';

    # 建立连接并登录
    $conn = new mysqli($serverName,$username,$password,$databaseName);
    if($conn->connect_error)
        die('连接失败:'.$conn->connect_error);
    # 发送请求
    $id = $_GET['id'];
    $sql = "select * from web_info where id=$id";
    if($datas=$conn->query($sql)){
        if($datas->num_rows){
            while($data_row = $datas->fetch_assoc())
                echo 'id:'.$data_row['title'].'<br/>content:'.$data_row['content'];
        }
    }
    # 关闭连接
    $conn->close();
?>

我们主要看第14行$sql变量

这里我们使用$id去接收用户传进来的值，根据用户需要的不同的id值，来返回不同的数据
当id输入1时，返回的是id为1的数据
- ?id=1

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-SrAd4pYy-1678706747346)(null)]

返回id为1的数据
当id输入为2时，返回的是id为2的数据
- ?id=2

我们分析id为1和2时的SQL语句
- id=1：select * from web_info where id = 1;
- id=2：select * from web_info where id = 2;
但如果这个时候我们将$sql替换
- $sql = "select * from web_info where id=1"
- 这时候id固定死了值为1，不管我们从前端传入什么id值，都不会改变$sql语句中的id值
这个时候我们id再次分别输入

?id=1