MySQL教程（30）及 SQL 注入

如果您通過網頁獲取使用者輸入的資料並將其插入乙個mysql資料庫，那麼就有可能發生sql注入安全的問題。

本章節將為大家介紹如何防止sql注入，並通過指令碼來過濾sql中注入的字元。

所謂sql注入，就是通過把sql命令插入到web表單遞交或輸入網域名稱或頁面請求的查詢字串，最終達到欺騙伺服器執行惡意的sql命令。

我們永遠不要信任使用者的輸入，我們必須認定使用者輸入的資料都是不安全的，我們都需要對使用者輸入的資料進行過濾處理。

以下例項中，輸入的使用者名稱必須為字母、數字及下劃線的組合，且使用者名稱長度為 8 到 20 個字元之間：

if

(preg_match
("/^\w$/"
,$_get
['username'
],$matches
))else

(preg_match
("/^\w$/"
,$_get
['username'
],$matches
))else

// 設定$name 中插入了我們不需要的sql語句

$name 
="qadir'; delete from users;"
;mysqli_query
($conn
,"select * from users where name=''"
);$name 
="qadir'; delete from users;"
;mysqli_query
($conn
,"select * from users where name=''"
);

在php中的 mysqli_query() 是不允許執行多個 sql 語句的，但是在 sqlite 和 postgresql 是可以同時執行多條sql語句的，所以我們對這些使用者的資料需要進行嚴格的驗證。

防止sql注入，我們需要注意以下幾個要點：

在指令碼語言，如perl和php你可以對使用者輸入的資料進行轉義從而來防止sql注入。

php的mysql擴充套件提供了mysqli_real_escape_string()函式來轉義特殊的輸入字元。

if

(get_magic_quotes_gpc
())$name 
=mysqli_real_escape_string
($conn
,$name
);mysqli_query
($conn
,"select * from users where name=''"
);
(get_magic_quotes_gpc
())$name 
=mysqli_real_escape_string
($conn
,$name
);mysqli_query
($conn
,"select * from users where name=''"
);

在php指令碼中我們可以使用addcslashes()函式來處理以上情況，如下例項：

$sub 

=addcslashes
(mysqli_real_escape_string
($conn
,"%something_"
),"%_"
);// $sub == \%something\_
mysqli_query
($conn
,"select * from messages where subject like '%'"
);=
addcslashes
(mysqli_real_escape_string
($conn
,"%something_"
),"%_"
);// $sub == \%something\_
mysqli_query
($conn
,"select * from messages where subject like '%'"
);

語法格式:

addcslashes

(string
,characters
)(
string
,characters
)

描述string

必需。規定要檢查的字串。

characters

可選。規定受 addcslashes() 影響的字元或字元範圍。

SQL注入教程 （一）SQL注入原理

本系列文章將從sql注入基礎講解，面向初學者，循序漸進。如有不足，敬請指正。了解sql語言 語法 操作 常用函式 基本的sql資料庫操作是進行sql注入攻擊的基礎 了解php語言，以及php sql的常用組合操作 了解 架構 不同資料庫的差異 了解burp suite sqlmap等工具 了解htt...

SQL注入 MYSQL

並不通用，條件苛刻 sql語句中，擷取字串函式的索引是從1開始的，php中是從0開始的 1.過濾or,and,xor 1 首先oorr有用 2 有用 3 有用 4 十六進製制編碼 select column name from information schema.columns where tab...

理論小知識 MySQL 及 SQL 注入

如果您通過網頁獲取使用者輸入的資料並將其插入乙個mysql資料庫，那麼就有可能發生sql注入安全的問題。本章節將為大家介紹如何防止sql注入，並通過指令碼來過濾sql中注入的字元。所謂sql注入，就是通過把sql命令插入到web表單遞交或輸入網域名稱或頁面請求的查詢字串，最終達到欺騙伺服器執行惡意的...