在PHP中全面阻止SQL注入式攻擊之一

在本系列文章中，我們將全面**如何在php開發環境中全面阻止sql注入式攻擊，並給出乙個具體的開發示例。

一、引言

php是一種力量強大但相當容易學習的伺服器端指令碼語言，即使是經驗不多的程式設計師也能夠使用它來建立複雜的動態的web站點。然而，它在實現網際網路服務的秘密和安全方面卻常常存在許多困難。在本系列文章中，我們將向讀者介紹進行web開發所必需的安全背景以及php特定的知識和**-你可以藉以保護你自己的web應用程式的安全性和一致性。首先，我們簡單地回顧一下伺服器安全問題-展示你如何訪問乙個共享宿主環境下的私人資訊，使開發者脫離開生產伺服器，維持最新的軟體，提供加密的頻道，並且控制對你的系統的訪問。

然後，我們討論php指令碼實現中的普遍存在的脆弱性。我們將解釋如何保護你的指令碼免於sql注入，防止跨站點指令碼化和遠端執行，並且阻止對臨時檔案及會話的"劫持"。

二、什麼是sql注入

如果你打算永遠不使用某些資料的話，那麼把它們儲存於乙個資料庫是毫無意義的；因為資料庫的設計目的是為了方便地訪問和運算元據庫中的資料。但是，如果只是簡單地這樣做則有可能會導致潛在的災難。這種情況並不主要是因為你自己可能偶然刪除資料庫中的一切；而是因為，當你試圖完成某項"無辜"的任務時，你有可能被某些人所"劫持"-使用他自己的破壞性資料來取代你自己的資料。我們稱這種取代為"注入"。

其實，每當你要求使用者輸入構造乙個資料庫查詢，你是在允許該使用者參與構建乙個訪問資料庫伺服器的命令。一位友好的使用者可能對實現這樣的操作感覺很滿意；然而，一位惡意的使用者將會試圖發現一種方法來扭曲該命令，從而導致該被的扭曲命令刪除資料，甚至做出更為危險的事情。作為乙個程式設計師，你的任務是尋找一種方法來避免這樣的惡意攻擊。

三、 sql注入工作原理

構造乙個資料庫查詢是乙個非常直接的過程。典型地，它會遵循如下思路來實現。僅為說明問題，我們將假定你有乙個葡萄酒資料庫**"wines"，其中有乙個欄位為"variety"（即葡萄酒型別）：

1. 提供乙個表單-允許使用者提交某些要搜尋的內容。讓我們假定使用者選擇搜尋型別為"lagrein"的葡萄酒。

2. 檢索該使用者的搜尋術語，並且儲存它-通過把它賦給乙個如下所示的變數來實現：

$variety = $_post['variety'];

因此，變數$variety的值現在為：

lagrein

3. 然後，使用該變數在where子句中構造乙個資料庫查詢：

$query = "select * from wines where variety='$variety'";

所以，變數$query的值現在如下所示：

select * from wines where variety='lagrein'

4. 把該查詢提交給mysql伺服器。

5. mysql返回wines**中的所有記錄-其中，欄位variety的值為"lagrein"。

在PHP中全面阻止SQL注入式攻擊之一

在PHP中全面阻止SQL注入式攻擊

在PHP中全面阻止SQL注入式攻擊之一

在PHP中全面阻止SQL注入式攻擊之三

相關推薦