sql - 什么是SQL注入(inject)？

Question

这个问题已经有答案了:

How does the SQL injection from the "Bobby Tables" XKCD comic work? (13 个回答)

已关闭 4 年前。

谁能解释一下SQL注入(inject)吗？它是如何导致漏洞的？ SQL注入(inject)点到底在哪里？

Answer 1

有人可以解释一下 SQL 注入(inject)吗？

当您将某些内容插入 SQL 查询字符串时，就会发生 SQL 注入(inject)，结果会以您不希望的方式修改查询的语法。

这不一定是恶意的，也可能是意外。但意外的 SQL 注入(inject)更有可能导致错误，而不是漏洞。

有害内容不一定来自用户，它可能是您的应用程序从任何来源获取的内容，甚至是在代码中生成的内容。

它是如何导致漏洞的？

这可能会导致漏洞，因为攻击者可以将值发送到他们知道将插入 SQL 字符串的应用程序。通过非常聪明，他们可以操纵查询结果、读取数据甚至更改他们不应该被允许执行的数据。

PHP 示例:

$password = $_POST['password'];
$id = $_POST['id'];
$sql = "UPDATE Accounts SET PASSWORD = '$password' WHERE account_id = $id";

现在假设攻击者将 POST 请求参数设置为“password=xyzzy”和“id=account_id”，从而产生以下 SQL:

UPDATE Accounts SET PASSWORD = 'xyzzy' WHERE account_id = account_id

虽然我期望 $id 是一个整数，但攻击者选择了一个字符串作为列的名称。当然，现在每一行的条件都为真，因此攻击者刚刚为每个帐户设置了密码。现在，攻击者可以登录任何人的帐户——包括特权用户。

SQL注入(inject)点到底在哪里？

注入(inject)的不是 SQL，而是插入(“注入(inject)”)到 SQL 字符串中的内容，从而产生与我预期不同类型的查询。我信任动态内容而不验证它，并盲目地执行生成的 SQL 查询。这就是麻烦开始的地方。

SQL 注入(inject)是应用程序代码中的错误，通常不是数据库或数据库访问库或框架中的错误。

大多数 SQL 注入(inject)情况可以通过使用查询参数来避免。请参阅How can I prevent SQL injection in PHP?例如。