1. SQL注入的直接手段是利用恶意注入代码来攻击应用程序中使用的SQL语句，以获取未授权的访问或篡改数据。
2. SQL注入攻击常见于Web应用程序，黑客通常通过表单提交或URL注入方式来完成攻击。
这种攻击方式非常危险，容易导致数据泄露和系统瘫痪等问题，因此开发人员在编写代码时一定要非常注意编写安全的SQL语句，并进行充分的参数过滤和验证，以免遭受SQL注入攻击的威胁。
1. 字符串查询:直接在查询语句中添加' or '1'='1
如:select * from users where username='abc' or '1'='1'
这会返回所有用户记录。
2. 追加查询:使用;将两个查询语句串联起来
如:select * from users where username='abc'; drop table users --这会删除users表
3. 注入函数:利用数据库内置函数
如:select * from users where username='abc' and substring(password,1,1)='a'
这会返回密码第一位为a的用户。
4. 查表结构:利用特殊函数获取表结构信息
如: select * from sqlite_master --获取SQLite数据库所有表
5. 读取文件:利用load_file()或其他函数读取服务器文件
如:select load_file('/etc/passwd') --读取passwd文件内容
6. 查询版本:利用版本识别来确定后续攻击的 sql模式
如:select version() --查询MySQL数据库版本
7. 暴力破解:如非法遍历用户名和密码组合利用 SQL的回显特性
如:select * from users where username='aaa' and password='111' union select * from users where ...
以上是常见的SQL注入手段,直接利用SQL关键词或者函数对数据库执行非法操作。
主要防护方法是:
1. 健壮的SQL编码,对用户输入进行过滤转义
2. 使用 prepared statements 或 stored procedures
3. 限制数据库权限,降低攻击后果
如果想了解更多相关技巧,欢迎继续留言,我会提供更多思路。
