98 lines
2.3 KiB
Markdown
98 lines
2.3 KiB
Markdown
|
#sql
|
|||
|
|
#unity/日常积累
|
|||
|
|
|
|||
|
|
SQL注入(SQL Injection)是一种常见的网络安全攻击技术，攻击者通过在应用程序的输入字段中插入恶意的SQL代码，从而操纵后端数据库查询的行为。当应用程序没有正确处理用户输入就直接拼接SQL语句时，就可能产生SQL注入漏洞。
|
|||
|
|
|
|||
|
|
## SQL注入的工作原理
|
|||
|
|
|
|||
|
|
1. **正常查询**：`SELECT * FROM users WHERE username = 'admin' AND password = '123456'`
|
|||
|
|
|
|||
|
|
2. **注入攻击**：攻击者输入用户名`admin' --`，密码任意
|
|||
|
|
|
|||
|
|
3. **被篡改的查询**：`SELECT * FROM users WHERE username = 'admin' --' AND password = 'xxx'`
|
|||
|
|
|
|||
|
|
- `--`在SQL中是注释符号，使得密码检查被忽略
|
|||
|
|
|
|||
|
|
|
|||
|
|
## 为什么要防止SQL注入？
|
|||
|
|
|
|||
|
|
### 1. 数据泄露风险
|
|||
|
|
|
|||
|
|
攻击者可以：
|
|||
|
|
|
|||
|
|
- 获取数据库中的敏感信息（用户凭证、个人信息、财务数据等）
|
|||
|
|
|
|||
|
|
- 绕过认证直接登录系统
|
|||
|
|
|
|||
|
|
- 导出整个数据库内容
|
|||
|
|
|
|||
|
|
|
|||
|
|
### 2. 数据篡改风险
|
|||
|
|
|
|||
|
|
攻击者可以：
|
|||
|
|
|
|||
|
|
- 修改、删除重要数据
|
|||
|
|
|
|||
|
|
- 插入虚假信息
|
|||
|
|
|
|||
|
|
- 破坏数据完整性
|
|||
|
|
|
|||
|
|
|
|||
|
|
### 3. 系统控制风险
|
|||
|
|
|
|||
|
|
- 执行系统命令（在某些数据库系统中）
|
|||
|
|
|
|||
|
|
- 攻击内网其他系统
|
|||
|
|
|
|||
|
|
- 完全控制服务器
|
|||
|
|
|
|||
|
|
|
|||
|
|
### 4. 法律和合规问题
|
|||
|
|
|
|||
|
|
- 违反数据保护法规（如GDPR）
|
|||
|
|
|
|||
|
|
- 面临巨额罚款
|
|||
|
|
|
|||
|
|
- 损害企业声誉
|
|||
|
|
|
|||
|
|
|
|||
|
|
## 如何防范SQL注入？
|
|||
|
|
|
|||
|
|
### 最佳实践
|
|||
|
|
|
|||
|
|
1. **使用参数化查询/预处理语句**
|
|||
|
|
|
|||
|
|
``` cs
|
|||
|
|
// 正确做法
|
|||
|
|
string sql = "SELECT * FROM Users WHERE Username = @username AND Password = @password";
|
|||
|
|
SqlCommand command = new SqlCommand(sql, connection);
|
|||
|
|
command.Parameters.AddWithValue("@username", username);
|
|||
|
|
command.Parameters.AddWithValue("@password", password);
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
2. **使用ORM框架**
|
|||
|
|
|
|||
|
|
- Entity Framework
|
|||
|
|
|
|||
|
|
- Dapper
|
|||
|
|
|
|||
|
|
- NHibernate等
|
|||
|
|
|
|||
|
|
3. **输入验证和过滤**
|
|||
|
|
|
|||
|
|
- 白名单验证
|
|||
|
|
|
|||
|
|
- 转义特殊字符
|
|||
|
|
|
|||
|
|
4. **最小权限原则**
|
|||
|
|
|
|||
|
|
- 数据库用户只赋予必要权限
|
|||
|
|
|
|||
|
|
5. **定期安全测试**
|
|||
|
|
|
|||
|
|
- SQL注入漏洞扫描
|
|||
|
|
|
|||
|
|
- 渗透测试
|
|||
|
|
|
|||
|
|
|
|||
|
|
SQL注入是OWASP Top 10中最危险的安全漏洞之一，开发者必须高度重视并采取有效措施防范。
|