SQL注入代码分析

最新推荐文章于 2024-04-23 15:46:09 发布

转载最新推荐文章于 2024-04-23 15:46:09 发布 · 228 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

原文链接：http://www.cnblogs.com/xiaoCon/archive/2013/05/03/3056435.html

标签

#php

本文通过分析DVWA平台上的三个不同安全级别的SQL查询代码，详细解释了SQL注入的原因及防御措施。从最不安全到相对安全的做法，展示了如何通过数据过滤和转义来预防SQL注入攻击。

仔细看了下dvwa里面的sql注入，对此加以分析，为什么会导致该问题。

以下代码是安全性最低的，且看下：

<?php    

if(isset($_GET['Submit'])){
    
    // Retrieve data
    
    $id = $_GET['id'];

    $getid = "SELECT first_name, last_name FROM users WHERE user_id = '$id'";
    $result = mysql_query($getid) or die('<pre>' . mysql_error() . '</pre>' );

    $num = mysql_numrows($result);

    $i = 0;

    while ($i < $num) {

        $first = mysql_result($result,$i,"first_name");
        $last = mysql_result($result,$i,"last_name");
        
        echo '<pre>';
        echo 'ID: ' . $id . '<br>First name: ' . $first . '<br>Surname: ' . $last;
        echo '</pre>';

        $i++;
    }
}
?>

在一开始，仅仅只对提交的数据判断是否为空，如果不为空则直接把数据带入查询，导致sql注入的产生。

数据没有经过任何的过滤手段，攻击者只需要填入非空的数据，即可达到注入的目的。

再看安全级别中等的代码：

<?php

if (isset($_GET['Submit'])) {

    // Retrieve data

    $id = $_GET['id'];
    $id = mysql_real_escape_string($id);

    $getid = "SELECT first_name, last_name FROM users WHERE user_id = $id";

    $result = mysql_query($getid) or die('<pre>' . mysql_error() . '</pre>' );
    
    $num = mysql_numrows($result);

    $i=0;

    while ($i < $num) {

        $first = mysql_result($result,$i,"first_name");
        $last = mysql_result($result,$i,"last_name");
        
        echo '<pre>';
        echo 'ID: ' . $id . '<br>First name: ' . $first . '<br>Surname: ' . $last;
        echo '</pre>';

        $i++;
    }
}
?>

该级别唯一改善的就是对符号的转意，但并不能阻止我们注入。
mysql_real_escape_string函数仅仅是为了转义某些特殊符号，例如'号，可以直接转义。
让它不能注入。这里与中级不同的就是在这。

再看高级的：

<?php    

if (isset($_GET['Submit'])) {

    // Retrieve data

    $id = $_GET['id'];
    $id = stripslashes($id);
    $id = mysql_real_escape_string($id);

    if (is_numeric($id)){

        $getid = "SELECT first_name, last_name FROM users WHERE user_id = '$id'";
        $result = mysql_query($getid) or die('<pre>' . mysql_error() . '</pre>' );

        $num = mysql_numrows($result);

        $i=0;

        while ($i < $num) {

            $first = mysql_result($result,$i,"first_name");
            $last = mysql_result($result,$i,"last_name");
            
            echo '<pre>';
            echo 'ID: ' . $id . '<br>First name: ' . $first . '<br>Surname: ' . $last;
            echo '</pre>';

            $i++;
        }
    }
}
?>