SQL注入简介

SQL注入

一、注入原理

• SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。

二、造成的危害

（1）攻击者未经授权可以访问数据库中的数据，盗取用户的隐私以及个人信息，造成用户的信息泄露。
（2）可以对数据库的数据进行增加或删除操作，例如私自添加或删除管理员账号。
（3）如果网站目录存在写入权限，可以写入网页木马。攻击者进而可以对网页进行篡改，发布一些违法信息等。
（4）经过提权等步骤，服务器最高权限被攻击者获取。攻击者可以远程控制服务器，安装后门，得以修改或控制操作系统。

三、如何防护

（1）使用安全的API。
（2）对输入的字符串进行转义处理。
（3）使用白名单规范化输入验证方法。
（4）对客户端进行输入进行控制。
（5）使用参数化查询方式。

四、绕过姿势

（1）大小写而绕过。
（2）注释符号绕过。
（3）双写关键词绕过。
（4）特殊编码绕过。
（5）内联注释绕过。
（6）空格过滤绕过。