23-1.2 SQL注入绕过原理

了解SQL注入攻击的绕过技术对于加强网络安全具有重要意义。以下是对常见的绕过技术的整理，以及如何防御这些攻击策略。

1. 大小写绕过

原理：如果过滤机制仅识别特定大小写的关键字，攻击者可以通过改变关键字的大小写来尝试绕过过滤。

实验示例：

SELECT * FROM users oRdEr BY 1;

防护措施：

• 实现不区分大小写的过滤机制。
• 使用参数化查询以避免对关键字的直接过滤。

2. 双写绕过

原理：如果过滤机制在替换过程中只进行一次替换，攻击者可以通过双写关键字的方式绕过过滤。

实验示例：

SELECT * FROM users WHERE username = 'admin' UnunionionION SELECT * FROM users;

防护措施：