OWASPtop10大安全漏洞——sql注入

**人间不值得**

已于 2023-10-07 21:45:34 修改

阅读量202

点赞数

文章标签： sql 数据库 oracle

于 2023-10-07 21:13:01 首次发布

本文链接：https://blog.csdn.net/weixin_43020176/article/details/133651533

版权

在OWASP发布的top10排行榜中SQL注入漏洞一直是危害排名极高的漏洞，数据库注入一直是web中一个令人头疼的问题。

OWASP，Open Web Application Security Project，开放式Web应用程序安全项目：
这是一个提供有关计算机和互联网应用程序的公正、实际、有成本效益信息的组织。其目的是协助个人、企业和机构来发现和使用可信赖软件。
一个严重的SQL注入漏洞，可能会直接导致一家公司破产！

这并不是戏言，其实SQL注入漏洞最主要的形成原因是在进行数据交互中，当前端的数据传入后端进行处理时，由于没有做严格的判断，导致其传入的“数据”在拼接到SQL语句中之后，由于其特殊性，被当作SQL语句的一部分被执行，从而导致数据库受损。

一、什么是SQL注入

SQL注入是一种攻击技术，攻击者通过在应用程序的输入中插入恶意的SQL代码来执行未经授权的数据库操作。这种攻击利用了应用程序没有正确验证或过滤用户输入的漏洞，使攻击者能够执行任意的SQL查询、修改或删除数据库中的数据。

SQL注入攻击通常发生在使用动态SQL查询的应用程序中，例如Web应用程序。攻击者可以通过在输入字段中插入恶意的SQL代码来绕过身份验证、获取敏感数据、修改数据或执行其他恶意操作。

二、SQL注入的原理

是利用应用程序没有正确处理用户输入的漏洞，将用户输入的数据作为SQL查询的一部分，而不是作为数据。这使得攻击者能够在SQL查询中插入恶意的代码，从而执行未经授权的数据库操作。

常见的SQL注入攻击包括：

基于布尔逻辑的注入：攻击者通过在查询条件中插入布尔逻辑表达式，来绕过身份验证或获取敏感数据。例如：’ OR ‘1’='1。
基于时间延迟的注入：攻击者通过在查询中插入时间延迟函数，来判断查询是否成功执行。例如，’ OR SLEEP(5)。
基于错误消息的注入：攻击者通过在查询中插入错误的语法或查询，来获取数据库错误消息，从而获得有关数据库结构和数据的敏感信息。
基于UNION查询的注入：攻击者通过在查询中使用UNION操作符，将恶意查询的结果合并到原始查询结果中，从而获取额外的数据。

三、sql注入案例

以下是一个示例代码，展示了如何利用SQL注入漏洞进行攻击：

import sqlite3

# 用户输入的用户名和密码
username = input("请输入用户名：")
password = input("请输入密码：")

# 构造SQL查询语句
query = f"SELECT * FROM users WHERE username='{username}' AND password='{password}'"

# 连接到数据库
conn = sqlite3.connect('database.db')
cursor = conn.cursor()

# 执行SQL查询
cursor.execute(query)

# 获取查询结果
result = cursor.fetchone()

# 验证用户是否登录成功
if result:
    print("登录成功")
else:
    print("登录失败")

# 关闭数据库连接
cursor.close()
conn.close()

这句代码query = f"SELECT * FROM users WHERE username=‘{username}’ AND password=‘{password}’"会导致SQL注入的原因是，它直接将用户输入的username和password变量拼接到SQL查询字符串中，而没有进行任何的输入验证或过滤。
如果恶意用户在username或password中输入恶意的SQL代码，例如’ OR ‘1’=‘1，那么最终的查询语句将变成：
SELECT * FROM users WHERE username=‘’ OR ‘1’=‘1’ AND password=‘’ OR ‘1’=‘1’
**这样的查询语句将会返回所有用户的记录，因为’1’='1’始终为真。**攻击者可以利用这个漏洞来绕过身份验证，获取未经授权的访问权限，或者执行其他恶意操作。

以下是一个使用参数化查询来防止SQL注入的示例代码：

python
import mysql.connector

# 创建数据库连接
conn = mysql.connector.connect(
    host="localhost",
    user="username",
    password="password",
    database="mydatabase"
)

# 创建游标对象
cursor = conn.cursor()

# 执行参数化查询
username = input("请输入用户名：")
password = input("请输入密码：")

query = "SELECT * FROM users WHERE username = %s AND password = %s"
params = (username, password)
cursor.execute(query, params)

# 处理查询结果
for row in cursor.fetchall():
    print(row)

# 关闭游标和连接
cursor.close()
conn.close()

在上述代码中，我们使用mysql.connector库连接到MySQL数据库，并创建了一个参数化查询。用户输入的用户名和密码被作为参数传递给查询，而不是直接拼接到查询字符串中。这样可以防止恶意用户输入恶意的SQL代码。

四、防止SQL注入的常见措施

使用参数化查询或预编译语句：


username = input("请输入用户名：")
password = input("请输入密码：")

query = "SELECT * FROM users WHERE username = %s AND password = %s"
params = (username, password)

cursor.execute(query, params)

输入验证和过滤：

对用户输入进行验证，只接受符合预期格式和类型的输入。
使用内置函数或正则表达式对用户输入进行过滤，删除或转义特殊字符。

import re

username = input("请输入用户名：")
password = input("请输入密码：")

验证用户名只包含字母和数字
if not re.match("^[a-zA-Z0-9]+$", username):
    print("用户名格式不正确")
    exit()

过滤密码中的特殊字符
password = re.sub(r"[^a-zA-Z0-9]", "", password)

执行查询
...