垦荒学园
  • 中文

      • MySQL SQL注入

      概述

      SQL注入是一种代码注入技术，其中恶意SQL语句被插入到应用程序查询中。了解SQL注入以及如何预防它对于数据库安全至关重要。

      SQL注入类型

      经典SQLi：基本查询操作 盲SQLi：没有可见的查询结果 基于时间：基于响应时间 基于联合：组合查询结果 基于错误：从错误中提取数据

      SQL注入示例

      基本注入

      -- Vulnerable query (application code)

-- Malicious input

-- Resulting query
-- Returns all users (bypasses authentication)

      登录绕过

      -- Vulnerable login query

-- Malicious input (any password works)

-- Resulting query (comment bypasses password check)

      基于联合的注入

      -- Vulnerable query

-- Malicious input

-- Resulting query
-- Exposes user credentials

      基于错误的注入

      -- Vulnerable query

-- Malicious input

-- Extracts username:password from error message

      识别SQL注入

      测试漏洞

      -- Test with single quote

-- Test with logical operators

-- Test with comments

-- Test with mathematical operators

      自动化测试

      -- Common injection payloads

-- Boolean-based testing

      预防SQL注入

      预备语句

      MySQL预备语句

      -- Vulnerable query
-- Still vulnerable if @user_id contains malicious input

-- Secure query (parameterized)
-- User input treated as data, not code

      PHP / PHP

      Python / Python

      # Vulnerable

# Secure with prepared statement

      Java / Java

      Node.js / Node.js

      输入验证

      转义

      最小权限

      -- Create limited user for application

-- Grant only necessary privileges

-- Avoid GRANT ALL PRIVILEGES
-- Application can't drop tables, modify schema, etc.

      高级SQL注入

      盲SQL注入

      -- No visible results

-- Boolean-based blind

-- Time-based blind

      二阶注入

      -- Stored input used in another query
-- Step 1: Insert malicious name

-- Step 2: Name used in vulnerable query

-- Executes: SELECT * FROM orders WHERE user_id = (SELECT id FROM users WHERE name = 'admin'--)

      SQL注入预防工具

      Web应用防火墙

      ModSecurity：Apache模块 SQLMap：自动化测试 OWASP ZAP：安全扫描器

      代码分析

      -- Static analysis tools
-- PHP: RIPS, Pixy
-- Python: Bandit
-- Java: FindBugs, SpotBugs

-- Review common patterns
-- String concatenation with user input
-- Dynamic SQL construction
-- Lack of input validation
-- Missing prepared statements

      最佳实践

      安全编码实践

      -- 1. Always use prepared statements
-- 2. Never concatenate user input
-- 3. Validate input type and format
-- 4. Use whitelist when possible
-- 5. Escape output (XSS prevention)
-- 6. Limit error messages
-- 7. Use least privilege accounts
-- 8. Regular security audits

      数据库安全

      -- Disable dangerous functions (if not needed)
-- SET GLOBAL sql_mode = 'TRADITIONAL';

-- Restrict file access

-- Disable symbolic links

-- Monitor query logs

      测试和审计

      定期安全测试

      -- Test with automated tools
-- SQLMap: sqlmap -u "http://example.com/page?id=1"

-- Manual testing checklist
-- - Single quote test
-- - Boolean logic test
-- - Time-based test
-- - Error-based test
-- - Union-based test

      日志记录和监控

      -- Enable query logging

-- Monitor suspicious patterns

      小结

      SQL注入预防涉及：

      预备语句：参数化查询 输入验证：类型和格式检查 最小权限：受限的数据库账户 Web安全：WAF和监控 定期测试：自动和手动检查 安全审计：代码和基础设施审查

      始终使用预备语句并验证所有用户输入以防止SQL注入攻击。

      上一个：处理重复数据

      下一个：导出数据