数据库SQL注入分类及防护思路数据库SQL注入分类及防护思路.docxVIP

精品文档 你我共享 数据库 SQL 注入分类及防护思路 作者：安华金和 思成 一. 背景 数据库凭借其强大的数据存储能力和卓越的数据处理性能，在各行各业的信息化建设中发挥着关键的作用。随着数据库在各行业的大规模应用，数据泄露事件也频繁发生，这就使数据库安全问题也日益凸显，逐渐变成用户越来越担心的问题。虽然数据库厂商已经做了许多有效的措施来尽量解决数据库存在的安全问题，但至今为止数据库的安全漏洞仍然不断增加。下图为近 5 年数据库漏洞数量图。 在数据库漏洞中最为常见的漏洞类型是 SQL 注入漏洞。安华金和数据库攻防实验室结合 多年的实践结果总结出了数据库注入的分类分享给大家，以便大家对 SQL 注入型漏洞有一个更加全面的了解。 SQL 注入漏洞不仅出现在 WEB 端，也出现在数据库的自定义或标准库的存储过程、函 数、触发器中。数据库自身的 SQL 注入漏洞比 WEB 端的注入漏洞对数据库的威胁性更大。 本文对 SQL 注入的分类是从数据库的角度来划分，不考虑 WEB 端的角度，这两者在分类上 有着不同的角度。 腹有诗书气自华 精品文档 你我共享 首先在解释不同的数据库 SQL 注入漏洞之前先简要说明一下数据库攻击者能够进行 SQL 注入的主要原理： SQL 注入漏洞是用户在输入中混入了程序命令。最直接的例子就是攻击者 在正常的 Web 页面中把自己的 SQL 代码通过用户输入传输到