实际sql攻击案例及解决方案

    sql攻击，无非就是代码写的不严谨，或者就是开源代码惹的祸。

    今 天遇到一个问题，发现某个表的数据无法读取，例如user表，于是进了数据库，开始和hack的战争之路。

1. 首先进去数据库，查看这个表是否正常，例如user表，select count

2. 一般都是异常的，然后调用命令 show processlist，这是个查看进程的，如果你发现很多waiting 和sleep信息，证明有无数的link请求。

3. 进入日志目录 查看包含该表名的 一些执行日志

   命令如下： grep -H -R "user" /var/log/abc/111/ >> /var/log/reportjerry0415.log

   查看到

   /abc.jsp?id=1099%27+and+if%28ascii%28substring%28%28select+ecs_admin_user.password+from+hejian.ecs_admin_user+limit+0%2C1%29%2C28%2C1%29%29%3C100%2CBENCHMARK%281154709%2

4.大概就猜到了是注入，所以依次过滤并解决这些链接的参数

 5.最后查看 show processlist ，若正常了，就重启mysql

     命令是：  sudo /etc/init.d/mysql restart