MySQL 及 SQL 注入
MySQL 及 SQL 注入技术详解
MySQL 简介
MySQL 是一种关系型数据库管理系统，是目前最流行的开源数据库。运用 MySQL 提供的工具和函数，可以轻松执行数据的处理，存储和检索等操作。MySQL 是跨平台的，它能在 Windows、Linux、Unix 等操作系统上运行。
MySQL 适用于小型网站和应用程序。如果你想打造一个大型的应用程序，最好选择一种专业的高端数据库管理系统。
SQL 注入详解
SQL 注入攻击是指攻击者通过输入非法的 SQL 语句，来欺骗服务器执行恶意操作或泄露一些敏感数据。攻击者构造一个 SQL 语句，通过某些技巧把这段语句注入到应用程序或者网页上来。当应用程序或者网页把 SQL 语句发送给数据库进行执行时，攻击者的恶意代码就会被执行。这样，攻击者就可以从服务器上窃取或者篡改数据。
SQL 注入攻击主要分为以下四个步骤：
- 诱导用户输入
- 构造恶意 SQL 语句
- 注入恶意 SQL 语句
- 攻击成功
诱导用户输入
攻击者需诱导用户在输入框中输入恶意代码。通常，攻击者使用社会工程学或者 XSS 攻击来欺骗用户在网页上输入恶意代码。
构造恶意 SQL 语句
攻击者在输入框中输入的代码，通常会被拼接到 SQL 语句中。攻击者要构造出一些可以骗过服务器的恶意 SQL 语句。攻击者要依据数据库类型和版本、以及目标网站的使用方式来确定恶意 SQL 语句。
注入恶意 SQL 语句
攻击者构造的恶意 SQL 语句，通过某些技巧被送到服务器上。倘若服务器失败地处理了这些字符串，恶意代码就会被注入到 SQL 语句中。
攻击成功
当恶意 SQL 语句执行成功时，攻击者就可以从服务器上窃取或者篡改数据。攻击者可以在某些场合下还可以获得系统权限。
防范 SQL 注入
为了防范 SQL 注入攻击，诸如 MySQL 在内的大多数数据库管理系统，采取了以下防护措施：
- 使用预编译语句
- 过滤特殊字符
- 使用 ORM 框架
- 使用预编译语句 ：MySQL 提供了预编译 SQL 语句的机制。当服务器接收到语句之后，它会对预编译语句进行处理，从而防范注入攻击。
- 过滤特殊字符 ：通过过滤一些特殊字符，可以有效地防止 SQL 注入攻击。eg: 对于 SQL 语句值单引号 ‘ 和 #，过滤掉这些字符可以有效地避免 SQL 注入攻击。
- 使用 ORM 框架 ：通过使用 ORM（对象关系映射）框架，开发者仅需关注对象与对象之间的关系，而不用关注 SQL 语句生成和执行。ORM 可以自动化地将对象映射到数据库中，并通过预编译语句来防范注入攻击。
总结
SQL 注入攻击是一种常见的 web 应用程序攻击方式。攻击者通过一些技巧将恶意 SQL 代码嵌入到应用程序或网页中以实现窃取或篡改数据的目的。为防范 SQL 注入攻击，我们可以使用预编译语句、过滤特殊字符以及使用 ORM 框架等技术来保护我们的代码。