网络安全基础技术扫盲篇 — 常见web漏洞之SQL注入_sql注入删除-程序员宅基地

技术标签： web安全  前端  sql  

知识宝库在此藏，一键关注获宝藏

SQL注入是一种Web应用程序中的安全漏洞，它允许攻击者通过在用户输入中插入恶意的SQL代码，来执行非授权的数据库操作。具体来说，当应用程序将用户输入的数据直接拼接到SQL查询语句中而没有充分验证或转义时，攻击者可以利用这个漏洞来修改原本的查询意图，甚至获取、修改或删除数据库中的数据。

SQL注入攻击的原理是用户输入的数据被当成SQL代码执行。攻击者可以在输入字段中注入特殊的SQL语句片段，从而修改原始查询语句的逻辑结构，使其执行恶意操作。这可能会导致数据泄漏、数据篡改、拒绝服务和未经授权的特权提升等严重后果。

假设一个网站有一个登录页面，用户需要输入用户名和密码进行登录。网站开发者使用了拼接方式来构建SQL查询语句，如下所示：

SELECT * FROM users WHERE username = ‘输入的用户名’ AND password = ‘输入的密码’;

然而，开发者没有对用户输入进行充分的验证和处理，没有对特殊字符进行转义。这就给了攻击者利用SQL注入漏洞的机会。

攻击者可以在用户名输入框中输入以下内容：

’ OR ‘1’='1

这样，构成的SQL查询语句将变为：

SELECT * FROM users WHERE username = ‘’ OR ‘1’=‘1’ AND password = ‘输入的密码’;

由于 ‘1’=‘1’ 这个条件始终成立，攻击者可以绕过密码验证部分，成功登录到系统，即使他们没有正确的用户名和密码组合。

这是一个典型的SQL注入漏洞的例子，攻击者通过在输入中注入恶意的SQL代码改变了查询语句的逻辑结构，绕过了用户名和密码的验证。他们可以利用这个漏洞来执行各种非授权的数据库操作，如获取其他用户的信息、修改或删除数据。

本文仅介绍SQL漏洞产生危害的具体表现方式，具体原理等细节有兴趣的可自行搜索，以下测试内容均为掌控安全学院靶场（https://hack.zkaq.cn/）站点，未经允许，切勿在任意网站进行渗透测试：

例如此时网站正常传参id=1，此时页面回显正常文章

例如可以通过构造恶意语句与数据库进行交互（这边他数据库的时间有点问题），包括获取当前时间、库名甚至库内数据等

为了方便就不手注了，使用工具可以跑出对应的库名以及表名和数据

如果一些数据库参数配置不当，甚至可以直接拿下服务器权限。

例如下图是通过SQL注入上传了Webshell，并通过Webshell连接工具可以直接控制目标服务器

所以SQL注入漏洞的危害是十分大的，在我们等保中也是列为高风险漏洞之一，同时有对应的条款明确指出。（下期介绍与此条款相关的XSS漏洞）

为了预防SQL注入漏洞的产生，我们可以采取以下几个措施：

1. 使用预编译语句：将 SQL 语句和参数分开处理。在执行 SQL 语句之前，先将 SQL 语句中的参数用占位符代替，然后将占位符和参数分别传递给数据库。

2. 对输入数据进行严格验证和过滤：在接收用户输入数据之前，对数据进行强制验证和过滤。例如，可以使用正则表达式来验证输入的格式是否符合要求，过滤掉非法字符等。

3. 对输入的特殊字符进行转义：对用户输入的特殊字符（如单引号、双引号、分号等）进行转义处理，在存储或执行之前将其转化为安全字符，从而避免注入攻击。

4. 使用Web应用防火墙（WAF）：WAF可以拦截和阻止恶意用户提交的恶意代码，对提交的数据进行过滤和检查，保护应用程序免受注入攻击。

如果你也想学习:黑客&网络安全的SQL攻防

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

在这里领取：

这个是我花了几天几夜自整理的最新最全网安学习资料包免费共享给你们，其中包含以下东西：

1.学习路线&职业规划

在这里插入图片描述
在这里插入图片描述

2.全套体系课&入门到精通

在这里插入图片描述

3.黑客电子书&面试资料

在这里插入图片描述

4.漏洞挖掘工具和学习文档

在这里插入图片描述

这些东西都是免费领取哦：黑客最新大礼包
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shangguanliubei/article/details/135969360

智能推荐

JWT(Json Web Token)实现无状态登录_无状态token登录-程序员宅基地

文章浏览阅读685次。1.1.什么是有状态？有状态服务，即服务端需要记录每次会话的客户端信息，从而识别客户端身份，根据用户身份进行请求的处理，典型的设计如tomcat中的session。例如登录：用户登录后，我们把登录者的信息保存在服务端session中，并且给用户一个cookie值，记录对应的session。然后下次请求，用户携带cookie值来，我们就能识别到对应session，从而找到用户的信息。缺点是什么？服务端保存大量数据，增加服务端压力 服务端保存用户状态，无法进行水平扩展 客户端请求依赖服务.._无状态token登录

SDUT OJ逆置正整数-程序员宅基地

文章浏览阅读293次。SDUT OnlineJudge#include<iostream>using namespace std;int main(){int a,b,c,d;cin>>a;b=a%10;c=a/10%10;d=a/100%10;int key[3];key[0]=b;key[1]=c;key[2]=d;for(int i = 0;i<3;i++){ if(key[i]!=0) { cout<<key[i.

年终奖盲区_年终奖盲区表-程序员宅基地

文章浏览阅读2.2k次。年终奖采用的平均每月的收入来评定缴税级数的，速算扣除数也按照月份计算出来，但是最终减去的也是一个月的速算扣除数。为什么这么做呢，这样的收的税更多啊，年终也是一个月的收入，凭什么减去12*速算扣除数了？这个霸道（不要脸）的说法，我们只能合理避免的这些跨级的区域了，那具体是那些区域呢？可以参考下面的表格：年终奖一列标红的一对便是盲区的上下线，发放年终奖的数额一定一定要避免这个区域，不然公司多花了钱..._年终奖盲区表

matlab 提取struct结构体中某个字段所有变量的值_matlab读取struct类型数据中的值-程序员宅基地

文章浏览阅读7.5k次，点赞5次，收藏19次。matlab结构体struct字段变量值提取_matlab读取struct类型数据中的值

Android fragment的用法_android reader fragment-程序员宅基地

文章浏览阅读4.8k次。1，什么情况下使用fragment通常用来作为一个activity的用户界面的一部分例如, 一个新闻应用可以在屏幕左侧使用一个fragment来展示一个文章的列表,然后在屏幕右侧使用另一个fragment来展示一篇文章 – 2个fragment并排显示在相同的一个activity中,并且每一个fragment拥有它自己的一套生命周期回调方法,并且处理它们自己的用户输_android reader fragment

FFT of waveIn audio signals-程序员宅基地

文章浏览阅读2.8k次。FFT of waveIn audio signalsBy Aqiruse An article on using the Fast Fourier Transform on audio signals. IntroductionThe Fast Fourier Transform (FFT) allows users to view the spectrum content of _fft of wavein audio signals

随便推点

Awesome Mac：收集的非常全面好用的Mac应用程序、软件以及工具_awesomemac-程序员宅基地

文章浏览阅读5.9k次。https://jaywcjlove.github.io/awesome-mac/ 这个仓库主要是收集非常好用的Mac应用程序、软件以及工具，主要面向开发者和设计师。有这个想法是因为我最近发了一篇较为火爆的涨粉儿微信公众号文章《工具武装的前端开发工程师》，于是建了这么一个仓库，持续更新作为补充，搜集更多好用的软件工具。请Star、Pull Request或者使劲搓它 issu_awesomemac

java前端技术---jquery基础详解_简介java中jquery技术-程序员宅基地

文章浏览阅读616次。一.jquery简介 jQuery是一个快速的，简洁的javaScript库，使用户能更方便地处理HTML documents、events、实现动画效果，并且方便地为网站提供AJAX交互 jQuery 的功能概括1、html 的元素选取2、html的元素操作3、html dom遍历和修改4、js特效和动画效果5、css操作6、html事件操作7、ajax_简介java中jquery技术

Ant Design Table换滚动条的样式_ant design ::-webkit-scrollbar-corner-程序员宅基地

文章浏览阅读1.6w次，点赞5次，收藏19次。我修改的是表格的固定列滚动而产生的滚动条引用Table的组件的css文件中加入下面的样式：.ant-table-body{ &amp;amp;::-webkit-scrollbar { height: 5px; } &amp;amp;::-webkit-scrollbar-thumb { border-radius: 5px; -webkit-box..._ant design ::-webkit-scrollbar-corner

javaWeb毕设分享 健身俱乐部会员管理系统【源码+论文】-程序员宅基地

文章浏览阅读269次。基于JSP的健身俱乐部会员管理系统项目分享:见文末!

论文开题报告怎么写？_开题报告研究难点-程序员宅基地

文章浏览阅读1.8k次，点赞2次，收藏15次。同学们，是不是又到了一年一度写开题报告的时候呀？是不是还在为不知道论文的开题报告怎么写而苦恼?Take it easy!我带着倾尽我所有开题报告写作经验总结出来的最强保姆级开题报告解说来啦，一定让你脱胎换骨，顺利拿下开题报告这个高塔，你确定还不赶快点赞收藏学起来吗？_开题报告研究难点

原生JS 与 VUE获取父级、子级、兄弟节点的方法 及一些DOM对象的获取_获取子节点的路径 vue-程序员宅基地

文章浏览阅读6k次，点赞4次，收藏17次。原生先获取对象var a = document.getElementById("dom");vue先添加ref <div class="" ref="divBox">获取对象let a = this.$refs.divBox获取父、子、兄弟节点方法var b = a.childNodes; 获取a的全部子节点 var c = a.parentNode; 获取a的父节点var d = a.nextSbiling; 获取a的下一个兄弟节点 var e = a.previ_获取子节点的路径 vue

推荐文章

热门文章

相关标签