SQL注入原理

一、SQL注入原理

SQL注入就是把SQL命令插入到Web表单然后提交到所在页面请求（查询字符串），从而达到欺骗服务器执行恶意的SQL命令。

它是利用现在已有的应用程序，将SQL语句插入到数据库中执行，执行一些并非按照设计者意图的SQL语句。

产生原因：

产生原因是程序没有细致过滤用户输入的数据，从而导致非法数据进入系统。

二、相关技术原理：

SQL注入可以分为平台层注入和代码注入。前者是由不安全的数据库配置或平台漏洞所致。或者是程序员对输入未进行细致过滤产生。

这种攻击的要诀在于将SQL的查询/行为命令通过‘嵌入’的方式放入合法的HTTP提交请求中从而达到攻击者的某种意图。现在很多的动态网页都会从该网页使用者的请求中得到某些参数，然后动态的构成SQL请求发给数据库的。

举个例子，当有某个用户需要通过网页上的用户登陆(用户身份验证)时，动态网页会将该用户提交上来的用户名与密码加进SQL询问请求发给数据库，用于确认该用户提交的身份验证信息是否有效。在SQL注入攻击的角度看来，这样可以使我们在发送SQL请求时通过修改用户名与/或密码值的‘领域’区来达到攻击的目的。

但是，SQL注入的手法相当灵活，在注入的时候会碰到很多意外的情况。必须根据具体情况进行分析，构造巧妙的SQL语句，从而成功获取想要的数据。

三、SQL注入攻击一般流程：

比如在一个登录界面，要求输入用户名和密码：

可以这样输入实现免帐号登录：

用户名： ‘or 1 = 1 –

密 码：

点登陆,如若没有做特殊处理,那么这个非法用户就很得意的登陆进去了.(当然现在的有些语言的数据库API已经处理了这些问题)

这是为什么呢? 下面我们分析一下：

从理论上说，后台认证程序中会有如下的SQL语句：

String sql = "select * from user_table where username=

’ “+userName+” ’ and password=’ “+password+” '";

当输入了上面的用户名和密码，上面的SQL语句变成：

SELECT * FROM user_table WHERE username=

‘’or 1 = 1 – and password=’’

分析SQL语句：

条件后面username=”or 1=1 用户名等于 ” 或1=1 那么这个条件一定会成功；

然后后面加两个-，这意味着注释，它将后面的语句注释，让他们不起作用，这样语句永远都能正确执行，用户轻易骗过系统，获取合法身份。

四、防范

（1）参数化语句：用过将查询语句参数化，来防范SQL注入

（2）输入验证：通过白名单和黑名单的验证对用户的输入进行验证

（3）输出编码：对程序各个模块之间或者各个部分之间传递的数据进行编码处理

（4）规范化：拒绝所有不符合规范的输入和对输入编码进行解码分析是常见的两种规范化处理方法

（5）避免SQL注入漏洞的程序设计：使用存储过程、处理敏感数据等

（6） 安全的编码规范：根据OWASP提供的安全编码规范进行相关编码