sql注入入門

SQL 注入是一類危害極大的攻擊形式。雖然危害很大，但是防御卻遠遠沒有XSS那么困難。

SQL 注入漏洞存在的原因，就是拼接 SQL 參數。也就是將用于輸入的查詢參數，直接拼接在 SQL 語句中，導致了SQL 注入漏洞。

演示下經典的SQL注入

我們看到：select id,no from user where id=2;

如果該語句是通過sql字符串拼接得到的，比如： String sql = "select id,no from user where id=" + id;

其中的 id 是一個用戶輸入的參數，那么，如果用戶輸入的是 2， 那么上面看到查到了一條數據，如果用戶輸入的是 2 or 1=1 進行sql注入攻擊, 那么看到，上面的語句(select id,no from user where id=2 or 1=1; )將user表中的所有記錄都查出來了。 這就是典型的sql注入。

再看一列：

我們看到通過 sql 注入能夠直接將表 sqlinject 刪除掉！可見其危害！

SQL注入攻擊的總體思路

      1、尋找到SQL注入的位置

      2、判斷服務器類型和后臺數據庫類型

      3、針對不通的服務器和數據庫特點進行SQL注入攻擊

SQL注入攻擊實例

比如在一個登錄界面，要求輸入用戶名和密碼：

可以這樣輸入實現免帳號登錄：

用戶名： ‘or 1 = 1 亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb