漏洞成因

当应用程序直接将用户输入拼接到SQL查询语句中，而没有进行适当的过滤和转义时，就可能产生SQL注入漏洞。

脆弱代码示例

// 脆弱的PHP代码
$username = $_POST['username'];
$password = $_POST['password'];
$sql = "SELECT * FROM users WHERE username='$username' AND password='$password'";
$result = mysql_query($sql);
                                

攻击原理图解

UNION查询基础

UNION操作符用于合并两个或多个SELECT语句的结果集。在SQL注入中，攻击者可以利用UNION查询来获取其他表的数据。

攻击步骤

1. 判断注入点

   通过输入特殊字符判断是否存在SQL注入

   id=1' OR '1'='1
2. 判断字段数

   使用ORDER BY语句确定查询的字段数量

   id=1' ORDER BY 3--
3. 确定显示位

   使用UNION SELECT确定哪些字段会在页面中显示

   id=-1' UNION SELECT 1,2,3--
4. 获取数据库信息

   利用显示位获取数据库版本、名称等信息

   id=-1' UNION SELECT 1,version(),database()--

预编译语句(推荐)

// 安全的PHP代码 - 使用预编译语句
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = ? AND password = ?");
$stmt->execute([$username, $password]);
$result = $stmt->fetchAll();
                                

输入验证和过滤

• 对用户输入进行严格的类型检查
• 使用白名单过滤特殊字符
• 限制输入长度和格式

最小权限原则

• 数据库用户只授予必要的权限
• 禁用危险的数据库函数
• 定期审查数据库权限配置