web安全之sql注入漏洞

sql注入官方解释

SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息

sql注入原理

SQL注入攻击是通过操作输入来修改SQL语句，用以达到执行代码对WEB服务器进行攻击的方法。简单的说就是在post/getweb表单、输入域名或页面请求的查询字符串中插入SQL命令，最终使web服务器执行恶意命令的过程。可以通过一个例子简单说明SQL注入攻击。假设某网站页面显示时URL为http://www.example.com?test=123，此时URL实际向服务器传递了值为123的变量test，这表明当前页面是对数据库进行动态查询的结果。由此，我们可以在URL中插入恶意的SQL语句并进行执行。另外，在网站开发过程中，开发人员使用动态字符串构造SQL语句，用来创建所需的应用，这种情况下SQL语句在程序的执行过程中被动态的构造使用，可以根据不同的条件产生不同的SQL语句，比如需要根据不同的要求来查询数据库中的字段。这样的开发过程其实为SQL注入攻击留下了很多的可乘之机。

sql注入案例

案例1：

比如我们登陆系统 需要输入用户名，密码，正常输入用户名“00000000”，密码“123456”，则校验登陆语句为：

select * from prpduser a where a.usercode='00000000' and a.password='123456'

如果我们在用户名输入 00000000'--

select * from prpduser a where a.usercode='00000000'-- and a.password='123456' ;

相当于把后边查询密码校验直接注释掉，这就造成不需要密码也能登陆系统。

案例二：

比如我们在查较为机密的数据的时候，正常查询sql为：select * from aa where aa.name='张三'；

在其中name一栏中输入 张三' or '1'='1

则最终查询sql为：  select * from aa where aa.name='赵一' or '1'='1';

最后 or ‘1’=‘1’ 为true，所以就可以得到所有数据；

解决方法

通过过滤器实现

在项目web.xml 中加入 以下代码：

        sqlFilter
        cn.com.cis.acic.sales.common.web.SqlInjectionFilter
    

        SessionFilter
        *.do
    
    
        SessionFilter
        *.jsp
    
    
        SessionFilter
        /*Servlet
    

编写过滤器：

package cn.com.cis.acic.sales.common.web;

import java.io.IOException;
import java.util.Enumeration;
import java.util.Map;
import java.util.Set;
import java.util.Map.Entry;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;



 
public class SqlInjectionFilter implements Filter {


	public void init(FilterConfig filterConfig) throws ServletException {
		// TODO Auto-generated method stub
		
	}

	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain filterChain) throws IOException, ServletException {
		// TODO Auto-generated method stub
		HttpServletRequest req = (HttpServletRequest)request;
		HttpSession session = req.getSession();
		String UserCode =(String) session.getAttribute("UserCode");
		
		HttpServletResponse res =(HttpServletResponse)response;
		String path = req.getContextPath();
		//获取所有请求参数
		Map paramMap = req.getParameterMap();
		String sql = "";
		
		for(Entry e : (Set)paramMap.entrySet()){
			for(String s:(String[])e.getValue()){
				sql = sql+s;
			}
		}		
		if(checkIsSQLInjection(sql)){
			session.setAttribute("errorInfo", "严重警告:用户"+UserCode+"非法攻击行为:"+sql+"已被记录在案！！！");
			request.getRequestDispatcher("/common/errorSql.jsp").forward(req,
					res);
			return;
		}
		filterChain.doFilter(req, res);
		return;
	
	}

	public void destroy() {
		// TODO Auto-generated method stub
		
	}
	
	/**
	 * 检查是否存在sql 注入
	 * @param sql 待检查的参数
	 * @return true 存在 sql 注入，false 不存在 sql 注入
	 */
	protected boolean checkIsSQLInjection(String sql){
		//统一转为小写
		sql = sql.toLowerCase();
		//过滤掉的sql关键字，可以手动添加
		String badSql ="create|where|group|select|delete|update|drop|--|from|truncate|and|or ";
		//避免误杀，排除合法参数
		String exculedParam = "----|updateuser|deleteuser|updaterole|deleterole|updateres|deleteres|insideempupload|monitor|resourceupdate|for|findresbyresidorresname|roleupdate|userupdate|finduserbynumorname|extorg|select|";
		String[] exculedParams = exculedParam.split("\\|"); 
		String[] badSqls = badSql.split("\\|");
		//排除合法参数
		for(int k=0;k=0){
				return false;
			}
		}
		//检查注入
		for(int i=0;i=0){
				return true;
			}
		}
		return false;
	}
	
}