SQL注入概述和基本原理-SQL注入原因

2022-09-16 分类：黑客技术作者：adminwp 阅读（501）

SQL注入概述和基本原理

Sql 注入是指攻击是通过将恶意的 Sql 语句插入到应用的输入参数中，让后台 Sql 服务器上解析执行进行的攻击，是目前黑客对数据库进行攻击的最常用手段之一

通俗来理解就是攻击者可以在web应用程序中事先定义好的查询语句中添加额外的SQL语句。数据库执行的时候，把这段额外的SQL语句也执行了，造成攻击。

编写代码的时候不对参数进行验和过滤，或者过滤不严谨，导致参数部分可以拼接SQL语句，从而被程序顺利执行。
例如：以下PHP代码段语句

$id = $_GET[id];
$db->query("select * from user where id = $id")；

程序本意是执行“查询id=传入id的用户信息”，但如果这个时候，传入的id 被恶意篡改，

如id 传入 1 and exists(select * from admin)

那么最后执行的sql将是:

select * from user where id = 1 and exists(select * from admin)

SQL语句 "select * from user where id = 1"后面就可以被攻击者任意拼接，任意执行，从而对数据库实现攻击。

例如执行以下目的的SQL

注意：本文仅供学习参考，非法传播及使用产生的后果自行承担，与本文作者无关

欢迎讨论，持续更新中，感谢关注！

「内容编写不易，如果觉得我们的文章对您有用，请收藏本站，共同学习成长」

赞(0) 打赏

标签：

SQL注入

上一篇：没有了，已经是最后文章

源码站(ymzhan.site)旨在打造一个免费的源码下载、源码分享的源码网站，为站长们提供资源下载和技术分享平台。收藏本站，总有需要的时候。