mysql语句的注入差错有哪些？-百分百源码网

mysql语句的注入差错有哪些？

发布时间：10/01 来源：未知浏览：关键词：

mysql语句的注入式错误就是利用某些数据库的外部接口将会员数据插入到实际的SQL说话傍边，从而到达入侵数据库乃至操纵系统的目的。攻击者利用它来读取、修改或者删除数据库内的数据，获得数据库中会员材料和密码等信息，更严峻会获得治理员的权限。

（引荐教程：mysql视频教程）

sql注入式错误(SQL injection)

SQL Injection 就是利用某些数据库的外部接口将会员数据插入到实际的数据库操纵说话（SQL）傍边，从而到达入侵数据库乃至操纵系统的目的。它的发生主如果由于程序对会员输入的数据没有停止严厉的过滤，致使不法数据库查询语句的施行。
《深入浅出 MySQL》

危害
攻击者利用它来读取、修改或者删除数据库内的数据，获得数据库中会员材料和密码等信息，更严峻的就是获得治理员的权限。

例子

 //注入式错误
    public static void test3(String name,String passward){
        Connection connection = null;
        Statement st = null;
        ResultSet rs = null;
        try {
            // 加载JDBC 驱动
            Class.forName("com.mysql.jdbc.Driver");
            // 获得JDBC 连接
            String url = "jdbc:mysql://localhost:3306/tulun";
            connection = DriverManager.getConnection(url,"root","123456");
            //创立一个查询语句
            st = connection.createStatement();
            //sql语句
            String sql = "select * from student where name = '"+ name+"' and passward = '"+passward+"'";
            rs = st.executeQuery(sql);

            if(rs.next()){
                System.out.println("登录成功。");
            }else{
                System.out.println("登录失败。");
            }

        } catch (Exception e) {
            e.printStackTrace();
        }
    }
    public static void main(String[] args) {
       
        test3("wjm3' or '1 = 1","151515");

    }

数据库信息
在这里插入图片描述
如上面的代码所示，会员名为wjm3’ or '1 = 1，密码为151515，从数据库中可以看出我们没有这样的会员，原本应当显示登录失败，但是结果却是登陆成功，由于or '1 = 1 已经不是会员名里面的内容了，它此刻为SQL 语句里面的内容，不管怎样，结果都为true,等于不消输密码都可以登录。这里就发生了平安问题。

解决办法

1. PrepareStatement

 //注入式错误
    public static void test3(String name,String passward){
        Connection connection = null;
        PreparedStatement st = null;
        ResultSet rs = null;
        try {
            // 加载JDBC 驱动
            Class.forName("com.mysql.jdbc.Driver");
            // 获得JDBC 连接
            String url = "jdbc:mysql://localhost:3306/tulun";
            connection = DriverManager.getConnection(url,"root","123456");
            //创立一个查询语句
            String sql1 =  "select * from student where name = ? and passward = ?";
            st = connection.prepareStatement(sql1);
           st.setString(1,name);
           st.setString(2,passward);
            //sql语句
            //String sql = "select * from student where name = '"+ name+"' and passward = '"+passward+"'";
            rs = st.executeQuery();

            if(rs.next()){
                System.out.println("登录成功。");
            }else{
                System.out.println("登录失败。");
            }

        } catch (Exception e) {
            e.printStackTrace();
        }finally{
            try {
                connection.close();
                st.close();
                rs.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
    }
     public static void main(String[] args) {
        test3("wjm3' or '1 = 1","151515");
    }

上面这个代码不管name 参数是啥，它都只是name 参数，不会作为sql语句的一部分来施行，一样来说引荐这个办法，比力平安。
2.本人定义函数停止校验

整理数据使之变得有效
回绝已知的不法输入
只接受已知的合法输入

所以假如想要获得最好的平安状态，当前最好的解决方法就是对会员提交或者大概改动的数据停止简便分类，离别利用正则表达式来对会员供给的输入数据停止严厉的检测和验证。
其实只需要过滤不法的符号组合就可以阻挠已知情势的攻击，并且假如发明更新的攻击符号组合，也可以将这些符号组合增加进来，连续防备新的攻击。特殊是空格符号和其发生雷同作用的分隔关键字的符号，例如“/**/”，假如能成功过滤这种符号，那么有许多注入攻击将不克不及发生，并且同时也要过滤它们的十六进制表示“％XX”。

以上就是mysql语句的注入错误是啥？的具体内容，更多请关注百分百源码网其它相关文章！

打赏