简单说清楚什么是SQL Injection？

dingdingfish

于 2024-04-01 13:22:16 发布

阅读量576

点赞数 8

分类专栏： Oracle数据库安全文章标签： security database SQL注入 injection

本文链接：https://blog.csdn.net/stevensxiao/article/details/137226546

版权

Oracle数据库安全专栏收录该内容

64 篇文章

订阅专栏

文章讲述了在《ThePragmaticProgrammer》一书中，关于编码期间提到的SQL注入概念，通过漫画形式解释，并给出了使用Shell脚本进行简单演示，强调了代码安全的重要性，特别是如何防止类似Shell脚本注入的漏洞。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近看完了《The Pragmatic Programmer: 20th Anniversary Edition, 2nd Edition: Your Journey to Mastery》，在第7章：While You Are Coding的footnotes中，提到了一幅漫画：

在这里插入图片描述
这不仅用简单的方式说清楚了什么是SQL Injection，而且这个网站还提供各种编程语言下的SQL Injection示例。

其实如果你熟悉Shell脚本，我也一个更简单的例子来演示injection。虽然不是SQL Injection，而是Shell脚本注入，但意思是一样的。

$ ls *.out
a.out

$ cat a.sh
eval "ls -l $*"

$ ./a.sh "*.c;rm *.out"
-rw-r--r-- 1 oracle oinstall 67 Mar  1 05:29 a.c

$ ls *.out
ls: cannot access '*.out': No such file or directory