当前位置:  首页  >  数据库  >  MySql  >  MySQL基础

什么是sql注入漏洞

SQL注入漏洞就是允许攻击者将恶意输入注入SQL语句,并返回现有用户的数据集,在这种情况下为“admin”攻击者可以使用管理员帐户登录,而无需指定密码,拿到最大权限,可以对SQL数据库进行任意增删改查。
SQL注入漏洞指的是将恶意输入的SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令

SQL注入漏洞

顾名思义,SQL注入漏洞就是允许攻击者将恶意输入注入SQL语句。要完全理解该问题,我们首先必须了解服务器端脚本语言是如何处理SQL查询。

例如,假设Web应用程序中的功能使用以下SQL语句生成一个字符串:

$statement = "SELECT * FROM users WHERE username = 'bob' AND password = 'mysecretpw'";

此SQL语句将传递给一个函数,该函数将字符串发送到已连接的数据库,在该数据库中对其进行解析,执行并返回结果。

您可能已经注意到该语句包含一些新的特殊字符:

* :是SQL数据库返回所选数据库行的所有列的指令

= :是SQL数据库仅返回与搜索到的字符串匹配的值的指令

' :用于告诉SQL数据库搜索字符串的开始或结束位置

现在考虑以下示例,网站用户可以更改“$ user”和“$ password”的值,例如在登录表单中:

$statement = "SELECT * FROM users WHERE username = '$user' AND password= '$password'";

如果应用程序未对输入进行清理,攻击者可以在语句中轻松插入任何特殊的SQL语法:

$statement = "SELECT * FROM users WHERE username = 'admin'; -- ' AND password= 'anything'";= 'anything'";

admin'; - :是攻击者的输入,其中包含两个新的特殊字符:

; :用于指示SQL解析器当前语句已结束(在大多数情况下不需要)

- :指示SQL解析器该行的其余部分

此SQL注入有效地删除了密码验证,并返回现有用户的数据集,在这种情况下为“admin”攻击者现在可以使用管理员帐户登录,而无需指定密码。

以上就是什么是sql注入漏洞的详细内容,更多请关注 第一PHP社区 其它相关文章!

吐了个 "CAO" !
扫码关注 PHP1 官方微信号
PHP1.CN | 中国最专业的PHP中文社区 | json解析格式化 | PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved PHP1.CN 第一PHP社区 版权所有