PHP与MySQL中SQL注入原理及防御措施概述.pdfVIP

SQL注入

如果SQL中，存在浏览器端请求的数据（用户数据），用户通过特殊的数据形式，对SQL的

行为作出影响，称之为SQL注入。（SQLinjection）

SELECT*FROM`p34_admin`WHEREadmin_name=$admin_nameand

admin_pass=md5($admin_pass)

正常数据：

SELECT*FROM`p34_admin`WHEREadmin_name=adminandadmin_pass=md5(1234abcd)

SELECT*FROM`p34_admin`WHEREadmin_name=wrongandadmin_pass=md5(abcd1234)

数据：

‘or1#

SELECT*FROM`p34_admin`WHEREadmin_name=or1#andadmin_pass=md5(afdadfa)

检索条件为真

‘or1or‘

SELECT*FROM`p34_admin`WHEREadmin_name=or1orandadmin_pass=md5()

Tip:

不仅仅在登录时，可以被注入，任何用户数据参与执行，都可以被注入。

预防

业务逻辑上预防(尽可能使用白，将数据限制在合理的范围之内)

通过限定数据格式（比如用户名仅仅由字母数字和特定的字符组成），如果检测不满足要求，

则直接不予参与SQL注入问题。

通过限定数据类型（比如，ID需要整型的数据，将用户传递请求数据强制转换成整型），进

行避免。

Deletefrom`match`wherem_id=$_GET[‘m_id’]

(int)$_GET[‘m_id’]=0or1#

特殊数据转义：

通过函数：

PHP字符串函数：addslashes()

MySQL数据转义函数：mysql_real_escape_string(待字符串，连接)

SQL注入

sql中，存在浏览器端请求的数据（用户数据），用户通过特殊的数据形式用户通过特殊的

数据形式对的称之为称之为称之为称之为（sql注入。

___

“选择*来自`p34_admin`其中admin名称=$admin名称andadminPass=

_

md5（$adminpass）

正常数据：

__

从`p34_admin`中选择**admin名称=adminandadminandadminpass=

md5（1234abcd）MD5（ABCD1234）

数据：

__

或1＃选择*从`p34_admin`其中adminname=或andandadminPass=

md5（afdadfa）

__

或1或select*从`p34_admin`其中adminname=或或andadmin

pass=md5（）

Tip:

不仅仅在登录时，可以被注入，任何用户数据参与执行，都可以被注入，都可以被注入。

预防

业务逻辑上预防（尽可能使用白，将数据限制在合理的范围之内）通过限定数据格式（比

如用户名仅仅由字母数字和特定的字符组成），则直接不予参与则直接不予参与则直接