SQL注入

✍ dations ◷ 2024-12-23 01:12:12 #数据管理,SQL,网络安全,注入漏洞

SQL注入（英语：SQL injection），也称SQL注入或SQL注码，是发生于应用程序与数据库层的安全漏洞。简而言之，是在输入的字符串之中注入SQL指令，在设计不良的程序当中忽略了字符检查，那么这些注入进去的恶意指令就会被数据库服务器误认为是正常的SQL指令而运行，因此遭到破坏或是入侵。

有部分人认为SQL注入是只针对Microsoft SQL Server而来，但只要是支持批处理SQL指令的数据库服务器，都有可能受到此种手法的攻击。

在应用程序中若有下列状况，则可能应用程序正暴露在SQL Injection的高风险情况下：

某个网站的登录验证的SQL查询代码为

strSQL = "SELECT * FROM users WHERE (name = '" + userName + "') and (pw = '"+ passWord +"');"

恶意填入

userName = "1' OR '1'='1";

与

passWord = "1' OR '1'='1";

时，将导致原本的SQL字符串被填为

strSQL = "SELECT * FROM users WHERE (name = '1' OR '1'='1') and (pw = '1' OR '1'='1');"

也就是实际上运行的SQL命令会变成下面这样的

strSQL = "SELECT * FROM users;"

因此达到无账号密码，亦可登录网站。所以SQL注入被俗称为黑客的填空游戏。

有关SQL注入的首次公开讨论始于1998年左右。例如，Phrack Magazine（英语：Phrack Magazine）中的1998年文章。

相关

逊克县逊克县为中华人民共和国黑龙江省黑河市下辖县，位于黑龙江省北疆，小兴安岭中段北麓，黑龙江中游南岸，隔黑龙江与俄罗斯阿穆尔州米哈伊洛夫区相望，为国家一类口岸城市。全县面积1734
南极毛皮海狮（A. gazella）南极毛皮海狮（学名：Arctocephalus gazella）又叫南极海狗，主要分布于南极洲水域，其中约95%生活在南乔治亚岛和南桑威奇群岛。它的学名来源于第一艘捕捉到它的德国船SMS Gazelle。
布斯乘法算法布斯乘法算法（英语：Booth's multiplication algorithm）是计算机中一种利用数的2的补码形式来计算乘法的算法。该算法由安德鲁·唐纳德·布思于1950年发明，当时他在伦敦大学柏贝
黄蛋白反应黄蛋白反应（英语：xanthoproteic reaction，也称蛋白黄反应）是带有苯环的蛋白质与浓硝酸混合加热后呈现黄色的反应。反应原理是硝酸对苯环发生硝化作用，生成黄色的芳香硝基
乌戈·米夫苏德·邦尼奇乌戈·米夫苏德·邦尼奇（Dr. Ugo Mifsud Bonnici，1932年11月8日－），马耳他政治人物，于1994年至1999年间担任第五任马耳他总统。乌戈·米夫苏德·邦尼奇出生在马耳他科斯皮夸，是卡梅
人魚公主 (動畫電影)人鱼公主（日语：アンデルセン童話にんぎょ姫）是摄制于1975年的日本动画电影，日本东映映画社出品，胜间田具治（日语：勝間田具治）导演。
日甘斯克机场日甘斯克机场（IATA代码：ZIX；ICAO代码：UEVV）是一个服务于俄罗斯萨哈共和国日甘斯基区首府日甘斯克市的民用机场。
沃洛夫语塞内加尔冈比亚 3.2百万（母语）沃洛夫语（Wolof），亦作渥鲁夫语，是沃洛夫人的民族语，使用者主要分布在冈比亚、塞内加尔、毛里塔尼亚。像它的近亲富拉语一样，它属于尼日尔-刚果语
韩国电影制作人协会奖韩国电影制作人协会奖（朝鲜语：한국영화제작가협회상）是由韩国电影制作人协会（朝鲜语：한국영화제작가협회）自2014年起举办的韩国电影颁奖典礼。年份：2014年举行日期：12月23日地点：首
格鲁讷瓦尔德湖坐标：52°28′12″N 13°15′45″E / 52.47000°N 13.26250°E / 52.47000; 13.26250格鲁讷瓦尔德湖（德语：Grunewaldsee），是德国的湖泊，位于首都柏林第四区夏洛滕堡-维尔默斯多夫