安全测试-SQL注入

1.什么是SQL注入

许多网页会从用户那里获取参数，并构建SQL查询来访问数据库。以用户登录为例，页面收集用户名和密码然后构建SQL去查询数据库，来校验用户名和密码的有效性。通过SQL注入，我们可以发送经过精心编造的用户名和/或密码字段，来改变SQL查询语句并赋予 我们其它一些权限。通过SQL注入，不仅能绕过登录验证，还可能得到数据库中表的各种信息，参数常存在于需要用户提交的表单或浏览器地址中。

2、参数来源

需要用户提交的表单

URL中的参数

cookie

3.预防

a 不要相信用户输入：过滤参数中的单引号、双引号、斜杠、反斜杠、分号等字符；以及NULL、回车符、换行符等扩展字符。

b应用的异常信息应该给出尽可能少的提示，最好使用自定义的错误信息对原始错误信息进行包装，把异常信息存放在独立的表中。

4典型SQL注入

.类    ’ or 1=1

" or 1=1--

or 1=1--

' or 'a'='a 

" or "a"="a