mysql高階 二十四 防禦SQL注入的方法總結

2021-07-14 06:03:29 字數 2559 閱讀 4954

sql注入是一類危害極大的攻擊形式。雖然危害很大,但是防禦卻遠遠沒有xss那麼困難。

sql注入可以參見:

sql注入漏洞存在的原因,就是拼接 sql 引數。也就是將用於輸入的查詢引數,直接拼接在 sql 語句中,導致了sql 注入漏洞。

我們看到:select id,no from user where id=2;

如果該語句是通過sql字串拼接得到的,比如: string sql = "select id,no from user where id=" + id;

其中的 id 是乙個使用者輸入的引數,那麼,如果使用者輸入的是 2, 那麼上面看到查到了一條資料,如果使用者輸入的是 2 or 1=1 進行sql注入攻擊。

那麼看到,上面的語句(select id,no from user where id=2 or 1=1;)將user表中的所有記錄都查出來了。

這就是典型的sql注入。

再看一列:

我們看到通過 sql 注入能夠直接將表 sqlinject 刪除掉!可見其危害!

sql注入的原因,表面上說是因為拼接字串,構成sql語句,沒有使用sql語句預編譯,繫結變數造成的。

但是更深層次的原因是將使用者輸入的字串,當成了「sql語句」來執行。

比如上面的 string sql = "select id,no from user where id=" + id;

我們希望使用者輸入的id的值,僅僅作為乙個字串字面值,傳入資料庫執行,但是當輸入了:2 or 1=1 時,其中的 or 1=1 並沒有作為 where id= 的字面值,而是作為了 sql語句 來執行的。所以其本質是將使用者的輸入的資料,作為了命令來執行。

1> 基本上大家都知道 採用sql語句預編譯和繫結變數,是防禦sql注入的最佳方法。但是其中的深層次原因就不見得都理解了。

string sql = "select id, no from user where id=?";

preparedstatement ps = conn.preparestatement(sql);

ps.setint(1, id);

ps.executequery();

如上所示,就是典型的採用sql語句預編譯和繫結變數。為什麼這樣就可以防止sql 注入呢?

其原因就是:採用了preparedstatement,就會將sql語句:"select id, no from user where id=?" 預先編譯好,也就是sql引擎會預先進行語法分析,產生語法樹,生成執行計畫,也就是說,後面你輸入的引數,無論你輸入的是什麼,都不會影響該sql語句的語法結構了,因為語法分析已經完成了,而語法分析主要是分析sql命令,比如 select ,from ,where ,and, or ,order by 等等。所以即使你後面輸入了這些sql命令,也不會被當成sql命令來執行了,因為這些sql命令的執行,必須先得通過語法分析,生成執行計畫,既然語法分析已經完成,已經預編譯過了,那麼後面輸入的引數,是絕對不可能作為sql命令來執行的,只會被當做字串字面值引數。所以sql語句預編譯可以防禦sql注入。

2> 但是不是所有場景都能夠採用 sql語句預編譯,有一些場景必須的採用字串拼接的方式,此時,我們嚴格檢查引數的資料型別,還有可以使用一些安全函式,來方式sql注入。

比如 string sql = "select id,no from user where id=" + id;

在接收到使用者輸入的引數時,我們就嚴格檢查 id,只能是int型。複雜情況可以使用正規表示式來判斷。這樣也是可以防止sql注入的。

安全函式的使用,比如:  

mysqlcodec codec = new mysqlcodec(mode.standard);

name = esapi.encoder().encodeforsql(codec, name);

string sql = "select id,no from user where name=" + name;

esapi.encoder().encodeforsql(codec, name)

該函式會將 name 中包含的一些特殊字元進行編碼,這樣 sql 引擎就不會將name中的字串當成sql命令來進行語法分析了。

實際專案中,一般我們都是採用各種的框架,比如ibatis,mybatis,hibernate等等。他們一般也預設就是sql預編譯的。對於ibatis/mybatis,如果使用的是 #形式的,那麼就是sql預編譯,使用 $ 就不是sql預編譯的。

以上就是sql注入防禦方法總結,希望對大家之後的學習有所幫助。

mysql高階 二十四 防禦SQL注入的方法總結

這篇文章主要講解了防禦sql注入的方法,介紹了什麼是注入,注入的原因是什麼,以及如何防禦,需要的朋友可以參考下。sql注入是一類危害極大的攻擊形式。雖然危害很大,但是防禦卻遠遠沒有xss那麼困難。sql注入可以參見 sql注入漏洞存在的原因,就是拼接 sql 引數。也就是將用於輸入的查詢引數,直接拼...

二十四點演算法

給出四個數,不可以重複使用,可以用 和括號,怎麼得出24?return 1 表示當前方法不行 private int workbystep int op,int num1,int num2 else if op 1 else if op 2 else if op 3 只要沒有有小數生成,即使有負數也...

演算法二十四 矩形

給定兩個矩陣,判斷第二個矩陣在第乙個矩陣的哪些位置出現過。輸入的第一行包含四個正整數a,b,c,d,表示第乙個矩陣大小為a b,第二個矩陣的大小為c d。接下來是乙個a b的矩陣。再接下來是乙個c d的矩陣。保證矩陣中每個數字都為正整數且不超過100。若第二個矩陣在第乙個矩陣的 i,j 位置出現 即...