SQL注入的成因及原理浅析

一、首先先介绍一下SQL注入的思维导图：

二、SQL注入的成因

三、SQL注入的原理

用户 可控参数中注入SQL语法，破坏原有SQL结构，达到编写程序时意料之外结果的攻击行为

某成因可以归结为以下两个原因叠加造成的：

1.程序编写者在处理应用程序和数据库交互时，使用字符串拼接的方式构造SQL语句。

2.未对用户可控参数进行足够的过滤便将参数内容拼接进入到SQL查询语句中。

四、哪里可能存在SQL注入？

1.任何客户端可控且传递到服务器的变量都有可能存在SQL注入

2.这些变量通常存在于GET,POST形式传递的参数中，如HTTP请求消息头部和COOKIE中。

五、注入的危害：

获取管理员账号密码

盗取数据库中的数据

修改数据库中的数据

获取Webshell

select 字段，字段 from 数据库，数据表

所有数据库名：

select schema_name from information_schema.schemata;

查找所有表名：

select table_name from information_schema.tables;

查找table表中的所有库名

select table_schema from information_schema.tables;

查找所有列名

select column_name from information_schema.columns;