漏洞防范措施详解

1、SQL注入漏洞防范措施

1. SQL注入攻击过程分为五个步骤

第一步：判断Web环境是否可以SQL注入.如果URL仅是对网页的访问，不存在SQL注入问题，如：：///就是普通的网页访问。只有对数据库进行动态查询的业务才可能存在SQL注入，如：：///webhp？id＝39,其中?id＝39表示数据库查询变量，这种语句会在数据库中执行,因此可能会给数据库带来威胁。

第二步：寻找SQL注入点。完成上一步的片断后，就要寻找可利用的注入漏洞,通过输入一些特殊语句,可以根据浏览器返回信息，判断数据库类型，从而构建数据库查询语句找到注入点。

第三步：猜解用户名和密码。数据库中存放的表名、字段名都是有规律可言的.通过构建特殊数据库语句在数据库中依次查找表名、字段名、用户名和密码的长度，以及内容。这个猜测过程可以通过网上大量注入工具快速实现，并借助破解网站轻易破译用户密码。

第四步：寻找WEB管理后台入口。通常WEB后台管理的界面不面向普通用户开放，要寻找到后台的登陆路径，可以利用扫描工具快速搜索到可能的登陆地址，依次进行尝试，就可以试出管理台的入口地址.

第五步：入侵和破坏.成功登陆后台管理后，接下来就可以任意进行破坏行为,如篡改网页、上传木马、修改、泄漏用户信息等，并进一步入侵数据库服务器.

2. SQL注入漏洞防范措施

SQL注入漏洞攻击的防范方法有很多种，现阶段总结起来有以下方法：

1）数据有效性校验

如果一个输入框只可能包括