【渗透入门】SQL注入

声明：本文档或演示材料仅供教育和教学目的使用，任何个人或组织使用本文档中的信息进行非法活动，均与本文档的作者或发布者无关。

文章目录

什么是sql注入
sql注入举例
防御方式
练习靶场

什么是sql注入

SQL注入是一种网络安全漏洞，攻击者利用这个漏洞将恶意的SQL代码插入到Web应用程序的输入字段中。当这些输入数据被应用程序的数据库查询使用时，恶意的SQL代码也会被执行。这可能导致数据泄露、数据丢失、数据破坏、非授权访问、会话劫持等安全问题。

sql注入举例

SQL注入通常发生在应用程序使用用户输入构建SQL查询时，而没有对输入进行适当的处理或验证。以下是一个简单的示例，展示了最基本的SQL注入攻击：

假设有一个Web应用程序，它使用以下PHP代码来查询数据库中的用户信息：

<?php
// 假设$_GET['id']是用户输入的ID
$id = $_GET['id'];// 构建SQL查询，这里存在SQL注入的风险
$sql = "SELECT * FROM users WHERE id = '$id'";// 执行SQL查询
$result = mysqli_query($conn, $sql);// 处理查询结果
if ($result) {while ($row = mysqli_fetch_assoc($result)) {echo "Username: " . $row['username'] . "<br>";echo "Email: " . $row['email'] . "<br>";}
} else {echo "Error: " . mysqli_error($conn);
}
?>

在这个例子中，如果用户输入的id是1，那么SQL查询将会正常执行。但是，如果攻击者输入的是1' --，那么SQL查询将会变成：

SELECT * FROM users WHERE id = '1' --'

这里的--是SQL中的注释符号，它会使得后面的代码被忽略，从而绕过id的检查。如果数据库没有其他安全措施，攻击者可以继续添加更多的SQL代码，比如：

1' UNION SELECT * FROM users --

这将导致查询返回数据库中所有用户的列表，而不是仅仅查询ID为1的用户。这就是一个基本的SQL注入攻击。

防御方式

为了防止这种攻击，可使用参数化查询，如下所示：

<?php
$id = $_GET['id'];// 使用参数化查询来防止SQL注入
$stmt = $conn->prepare("SELECT * FROM users WHERE id = ?");
$stmt->bind_param("s", $id); // "s" 表示参数是字符串类型
$stmt->execute();$result = $stmt->get_result();if ($result) {while ($row = $result->fetch_assoc()) {echo "Username: " . $row['username'] . "<br>";echo "Email: " . $row['email'] . "<br>";}
} else {echo "Error: " . $conn->error;
}
?>