【网络安全】SQL注入

如果文章不足还请各位师傅批评指正！

想象一下，你经营着一家咖啡店，顾客可以通过店内的点单系统下单。这个系统会根据顾客的输入，向后厨发送指令，比如“为顾客A准备一杯拿铁”。

然而，如果有个不怀好意的顾客，在点单时输入了“给我一杯拿铁；再给所有顾客免费升级到特大杯”，那么后厨可能会按照这个指令执行，导致你的咖啡店损失惨重。

在网络安全领域，这种类似的情况就是SQL注入。SQL注入是指攻击者在Web应用程序中输入恶意的SQL代码片段，这些代码片段会与原本的数据库查询语句合并执行，从而欺骗数据库执行非授权的操作。就好比在正常的订单系统中偷偷加入了一些额外的指令，让数据库按照攻击者想要的方式去执行。

一、什么是 SQL 注入

SQL 注入是一种常见的网络攻击手段，它专门针对程序员在编写代码时的疏忽。

你在网上注册了一个账号，填写用户名和密码后点击提交。正常情况下，网站会将你输入的信息发送到数据库进行验证，看看用户名是否存在，密码是否正确。但如果网站对用户输入的数据没有进行严格的检查，黑客就有机会在你输入的内容里添加一些特殊的 SQL 语句。比如，在用户名框里输入 “' or '1'='1”（别小看这串字符，它可是有大 “威力” 的），这时候网站传给数据库的查询语句就可能变成了 “SELECT * FROM users WHERE username = ' ' or '1'='1' AND password = ' 你输入的密码 '” 。由于 “1'='1” 这个条件永远成立，黑客就能绕过密码验证，轻松登录系统，获取他们不该得到的数据，这就是 SQL 注入的可怕之处！

二、SQL 注入的类型

（一）联合查询注入

这种注入方式就像是黑客找到了网站数据显示的 “秘密通道”。

当网站有明确的数据回显位置时，黑客就能利用它来获取各种信息。比如说，有一个学生信息查询网站，输入学生 ID 就能显示学生的姓名、年龄等信息。黑客发现这个网站存在注入漏洞后，就可以通过 “order by” 语句来判断数据库表的列数，假设发现有 3 列。接着，他们使用 “union select” 语句，构造出类似 “-1' union select 1,user (),database () --+” 这样的攻击语句（这里的 “-1” 是为了让原查询不返回数据，“user ()” 和 “database ()” 是 SQL 函数，分别用于获取数据库的使用者和当前数据库名），网站就会把数据库的使用者和数据库名显示出来，黑客就这样轻松获取到了敏感信息。

（二）报错注入

有些网站比较 “粗心”，虽然没有给黑客提供数据回显的位置，但却没有屏蔽数据库的报错信息，这就给了黑客可乘之机。

报错注入就是利用这一点，通过一些特殊的函数让数据库报错，然后从报错信息中获取数据。例如 “updatexml ()” 函数，黑客在访问网站时输入 “?id=1' and updatexml (1,concat (0x7e,(select user ()),0x7e),1) --+” ，数据库就会报错，而报错信息里会显示出当前数据库的使用者信息。就好像黑客故意在数据库里制造混乱，然后从混乱中找到他们想要的东西。

（三）布尔盲注

布尔盲注就像是黑客在和网站玩猜谜游戏。

当网站关闭了错误回显和数据回显，但页面会根据输入的对错发生变化时，黑客就可以用这种方法。比如一个登录页面，正常输入用户名和密码，页面会提示 “登录成功” 或 “用户名或密码错误” 。黑客通过构造 “and 1=1” 和 “and 1=2” 这样的语句，如果输入 “and 1=1” 时页面显示正常，输入 “and 1=2” 时页面有变化，就说明存在注入点。然后，他们利用 “substr ()”“ascii ()” 等函数，结合二分法来逐个猜解数据库里的数据。这就好比黑客每次问网站一个关于数据的 “小问题”，根据网站的回答来慢慢拼凑出完整的数据。

（四）时间盲注

时间盲注是最 “狡猾” 的一种注入方式。

当网站没有任何形式的回显，连错误信息都不显示时，黑客就会利用睡眠函数来判断注入是否成功。在 MySQL 里有个 “Benchmark ()” 函数可以用来测试性能，黑客会构造类似 “?id=1' and if (ascii (substr (user (),1,1))>1, sleep (5),0) --+” 的语句。如果页面加载时间明显变长了 5 秒，就说明这个语句被执行了，也就意味着存在注入点。这就好像黑客在网站上偷偷设置了一个 “定时器”，通过观察网站的反应时间来获取信息。

（五）堆叠注入

堆叠注入在 MySQL 上不太常见，但在 Mssql 中比较多见。

它就像是黑客找到了一条能直接进入数据库的 “捷径”，可以用分号分割来执行多个语句。比如，黑客输入 “root';DROP database user;”，服务器生成的 SQL 语句就会变成 “select * from user where name='root';DROP database user;” ，这样第一条语句查询数据，第二条语句就能把整个 user 数据库删除，危害极大。

三、注入点方式类型

（一）数字型注入

这种注入发生在网站对数字类型的参数处理不当的时候。

比如一个商品详情页面，URL 可能是 “xxx.com/product?id=1” ，这里的 “id” 就是数字型参数。如果网站没有对这个参数进行严格验证，黑客就可以尝试在 “id” 参数后添加特殊的 SQL 语句，如 “xxx.com/product?id=1; DROP TABLE products;”（当然，实际情况中可能需要根据数据库类型和网站架构进行调整），这样就有可能导致商品信息表被删除。

（二）字符型注入

字符型注入通常出现在处理字符串参数的地方，比如登录页面的用户名和密码输入框。

就像前面提到的万能密码 “' or '1'='1” ，就是利用了字符型注入的漏洞。黑客在输入框中输入特殊字符和 SQL 语句，让数据库的查询逻辑发生改变，从而达到非法访问的目的。

（三）搜索型注入

搜索框也是黑客经常攻击的目标。

当你在网站的搜索框里输入关键词时，如果网站没有对输入进行过滤，黑客就可以输入特殊的 SQL 语句。比如，在搜索框输入 “' or 1=1 --” ，原本的搜索语句可能就会变成 “SELECT * FROM articles WHERE title LIKE '%' or 1=1 -- %'” ，这样黑客就能获取到所有文章的信息，而不仅仅是符合搜索关键词的文章。