ruby-on-rails - Rails 方法易受 SQL 注入(inject)攻击？

Question

易受 SQL 注入(inject)攻击的 Rails 方法有哪些，以何种形式存在？

例如，我知道 where带有字符串参数的易受攻击:

Model.where("name = #{params[:name]}") # unsafe

但是参数化的字符串或散列不是:

Model.where("name = ?", params[:name]) # safe
Model.where(name: params[:name]) # safe

我最想知道 where , order , limit和 joins ，但想知道任何其他可能成为攻击媒介的方法。

Answer 1

在 Rails 中，where , order , limit和 joins都有脆弱的形式。但是，Rails 将执行的 SQL 操作数限制为 1，因此漏洞是有限的。攻击者不能结束一个语句并执行一个新的任意语句。

在哪里

Where 有一种易受攻击的形式:字符串。

# string, unsafe
Model.where("name = '#{params[:name]}'")

# hash/parameterized string/array, safe
Model.where(name: params[:name])
Model.where("name = ?", params[:name])
Model.where(["name = ?", params[:name]])

订购

字符串形式易受攻击:

# unsafe
params[:order] = "1; --\n drop table users;\n --"
Model.order("#{params[:order]} ASC")

# safe
order_clause = sanitize(params[:order])
Model.order(order_clause)

限额

Limit 没有易受攻击的形式，因为 Rails 预先将输入转换为 Integer。

Model.limit("1; -- \n SELECT password from users; -- ")
=> ArgumentError: invalid value for Integer(): "1; -- \n SELECT password from users; -- "

加入

字符串形式易受攻击:

params[:table] = "WHERE false <> $1; --"
Model.where(:user_id => 1).joins(params[:table])
=> SELECT "models".* FROM "models" WHERE false <> $1 -- WHERE "models"."user_id" = $1 [["user_id", 1]]

更全面的信息可以在 rails-sqli.org 上找到。 .