SQL注入问题及解决方法

男娘i 2022-02-25 11:23 425阅读 0赞

*SQL注入是一个安全问题，因为应用程序使用拼接SQL的技术而成为hacker攻击后台的方式。下面就介绍一下3种SQL注入，及解决SQL注入的方法。*

下面以登录的机制为例，进行SQL注入的讲解。

1，基于 1=1 总为真

![在这里插入图片描述][20190401191027225.png]

SELECT * FROM Users WHERE UserId = 105 OR 1=1;

黑客只需在输入字段中插入105或1=1，就可以访问数据库中的所有用户名和密码。

2，基于 ""=""总为真

![在这里插入图片描述][20190401191428177.png]

SELECT * FROM Users WHERE Name ="" or ""="" AND Pass ="" or ""=""

or “”=""总为真（等号左边等于等号右边）  
  
3，基于批处理SQL  
  
![在这里插入图片描述][20190401191620532.png]

SELECT * FROM Users WHERE UserId = 105; DROP TABLE Suppliers;

删除表Suppliers，很明显对数据库进行破坏，可能造成后台瘫痪。

4，防止SQL注入的解决方法---使用SQL参数

txtUserId = getRequestString("UserId");
    sql = "SELECT * FROM Customers WHERE CustomerId = @0";
    command = new SqlCommand(sql);
    command.Parameters.AddWithValue("@0",txtUserID);
    command.ExecuteReader();

[20190401191027225.png]: /images/20220225/ae34cbd78b844e0aba55d5c8ad354102.png
[20190401191428177.png]: /images/20220225/8a1899887ec74673a40e0200a618af33.png
[20190401191620532.png]: /images/20220225/e54ce0113fd2483d8d2cbda1e3c5e04f.png

发表评论取消回复

表情：

评论列表（有 0 条评论，425人围观）

还没有评论，来说两句吧...

相关阅读

相关 Oracle SQL注入攻击防范：问题解析及解决方案

Oracle SQL注入攻击是一种常见的网络安全威胁，它利用SQL（结构化查询语言）的动态特性，通过输入恶意参数，获取、修改或删除数据库中的信息。防止Oracle SQL注

男娘i/ 2024年12月16日 05:54/ 0 赞/ 13 阅读

相关使用PreparedStatement时的SQL注入问题及解决方案

在Java中，使用`PreparedStatement`可以防止SQL注入。这是因为预编译语句会将SQL参数转换为安全的数据类型（如`String`或`PreparedStat

缺乏、安全感/ 2024年11月29日 13:33/ 0 赞/ 42 阅读

相关 Java Web应用中SQL注入问题及解决方案

SQL注入是Java Web应用中常见的安全风险。当用户输入的数据直接拼接到SQL查询语句中时，恶意攻击者可以通过构造特定的SQL语句来达到数据篡改、删除或者获取敏感信息的目的

短命女/ 2024年10月14日 09:36/ 0 赞/ 61 阅读

相关 sql注入原理及解决方案

sql注入原理 sql注入原理就是用户输入动态的构造了意外sql语句，造成了意外结果，是攻击者有机可乘 SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序

柔情只为你懂/ 2023年10月17日 15:50/ 0 赞/ 88 阅读

相关 sql注入问题

sql注入问题问题引入：我们让用户输入的密码和SQL语句进行字符串拼接。用户输入的内容作为了SQL语句语法的一部分，改变了原有SQL真正的意义，以上问题称为SQL注入。

拼搏现实的明天。/ 2023年10月06日 14:04/ 0 赞/ 71 阅读

相关 sql注入之——sql注入防御方法

填坑之前忘记发了 sql注入防御方法解决SQL注入问题的关键是对所有可能来自用户输入的数据进行严格的检查、对数据库配置使用最小权限原则。通常修复使用的方案有：

男娘i/ 2023年02月28日 01:58/ 0 赞/ 39 阅读

相关 SQL注入问题及解决方法

SQL注入是一个安全问题，因为应用程序使用拼接SQL的技术而成为hacker攻击后台的方式。下面就介绍一下3种SQL注入，及解决SQL注入的方法。下面以登录的机制

男娘i/ 2022年02月25日 11:23/ 0 赞/ 426 阅读

相关 Node.js 解决sql注入问题

这段时间维护Node.js编写的项目，发现登陆SQL注入问题。经过一番折腾解决了这个问题，现记录如下：一、问题描述 const crypto = requi

女爷i/ 2022年02月25日 08:17/ 0 赞/ 400 阅读

相关 sql注入原理及解决办法

sql注入概括 SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露

你的名字/ 2022年01月07日 02:05/ 0 赞/ 370 阅读

相关 SQL注入问题

5. PreparedStatement：执行sql的对象 1. SQL注入问题：在拼接sql时，有一些sql的特殊关键字参与字符串的拼接。会造

谁借莪１个温暖的怀抱￠/ 2021年12月13日 03:49/ 0 赞/ 454 阅读