php中sql注入漏洞示例 sql注入漏洞修復(fù)
在開發(fā)網(wǎng)站的時(shí)候，出于安全考慮，需要過濾從頁面?zhèn)鬟f過來的字符。通常，用戶可以通過以下接口調(diào)用數(shù)據(jù)庫的內(nèi)容：URL地址欄、登陸界面、留言板、搜索框等。這往往給駭客留下了可乘之機(jī)。輕則數(shù)據(jù)遭到泄露，重則服務(wù)器被拿下。
一、SQL注入的步驟
a) 尋找注入點(diǎn)(如：登錄界面、留言板等)
b) 用戶自己構(gòu)造SQL語句(如：' or 1=1#，后面會(huì)講解)
c) 將sql語句發(fā)送給數(shù)據(jù)庫管理系統(tǒng)(DBMS)
d) DBMS接收請(qǐng)求，并將該請(qǐng)求解釋成機(jī)器代碼指令，執(zhí)行必要的存取操作
e) DBMS接受返回的結(jié)果，并處理，返回給用戶
因?yàn)橛脩魳?gòu)造了特殊的SQL語句，必定返回特殊的結(jié)果(只要你的SQL語句夠靈活的話)。
下面，我通過一個(gè)實(shí)例具體來演示下SQL注入
二、SQL注入實(shí)例詳解(以上測試均假設(shè)服務(wù)器未開啟magic_quote_gpc)
1) 前期準(zhǔn)備工作
先來演示通過SQL注入漏洞，登入后臺(tái)管理員界面
首先，創(chuàng)建一張?jiān)囼?yàn)用的數(shù)據(jù)表：
CREATETABLE `users` (
`id`int(11) NOT NULL AUTO_INCREMENT,
`username`varchar(64) NOT NULL,
`password`varchar(64) NOT NULL,
`email`varchar(64) NOT NULL,
PRIMARYKEY (`id`),
UNIQUEKEY `username` (`username`)
)ENGINE=MyISAM AUTO_INCREMENT=3 DEFAULT CHARSET=latin1;
添加一條記錄用于測試：
INSERTINTO users (username,password,email)
VALUES('MarcoFly',md5('test'),'marcofly@test.com');
接下來，貼上登錄界面的源代碼：
<html>
<head>
<title>Sql注入演示</title>
<meta http-equiv="content-type"content="text/html;charset=utf-8">
</head>
<body>
<form action="validate.php" method="post">
<fieldset >
<legend>Sql注入演示</legend>
<table>
<tr>
<td>用戶名：</td>
<td><inputtype="text" name="username"></td>
</tr>
<tr>
<td>密 碼：</td>
<td><inputtype="text" name="password"></td>
</tr>
<tr>
<td><inputtype="submit" value="提交"></td>
<td><inputtype="reset" value="重置"></td>
</tr>
</table>
</fieldset>
</form>
</body>
</html>
當(dāng)用戶點(diǎn)擊提交按鈕的時(shí)候，將會(huì)把表單數(shù)據(jù)提交給validate.php頁面，validate.php頁面用來判斷用戶輸入的用戶名和密碼有沒有都符合要求(這一步至關(guān)重要，也往往是SQL漏洞所在)
代碼如下：
<html>
<head>
<title>登錄驗(yàn)證</title>
<meta http-equiv="content-type"content="text/html;charset=utf-8">
</head>
<body>
<?php
$conn=@mysql_connect("localhost",'root','')or die("數(shù)據(jù)庫連接失??！");;
mysql_select_db("injection",$conn) or die("您要選擇的數(shù)據(jù)庫不存在");
$name=$_POST['username'];
$pwd=$_POST['password'];
$sql="select * from users where username='$name' andpassword='$pwd'";
$query=mysql_query($sql);
$arr=mysql_fetch_array($query);
if(is_array($arr)){
header("Location:manager.php");
}else{
echo "您的用戶名或密碼輸入有誤，<a href="Login.php">請(qǐng)重新登錄！</a>";
}
?>
</body>
</html>
注意到了沒有，我們直接將用戶提交過來的數(shù)據(jù)(用戶名和密碼)直接拿去執(zhí)行，并沒有實(shí)現(xiàn)進(jìn)行特殊字符過濾，待會(huì)你們將明白，這是致命的。
代碼分析：如果，用戶名和密碼都匹配成功的話，將跳轉(zhuǎn)到管理員操作界面(manager.php)，不成功，則給出友好提示信息。
到這里，前期工作已經(jīng)做好了，接下來將展開我們的重頭戲：SQL注入
2) 構(gòu)造SQL語句
填好正確的用戶名(marcofly)和密碼(test)后，點(diǎn)擊提交，將會(huì)返回給我們“歡迎管理員”的界面。
因?yàn)楦鶕?jù)我們提交的用戶名和密碼被合成到SQL查詢語句當(dāng)中之后是這樣的：
select * from users where username='marcofly' andpassword=md5('test')
很明顯，用戶名和密碼都和我們之前給出的一樣，肯定能夠成功登陸。但是，如果我們輸入一個(gè)錯(cuò)誤的用戶名或密碼呢?很明顯，肯定登入不了吧。恩，正常情況下是如此，但是對(duì)于有SQL注入漏洞的網(wǎng)站來說，只要構(gòu)造個(gè)特殊的“字符串”，照樣能夠成功登錄。
比如：在用戶名輸入框中輸入:' or 1=1#,密碼隨便輸入，這時(shí)候的合成后的SQL查詢語句為：
select * from users where username='' or 1=1#' and password=md5('')
語義分析：“#”在mysql中是注釋符，這樣井號(hào)后面的內(nèi)容將被mysql視為注釋內(nèi)容，這樣就不會(huì)去執(zhí)行了，換句話說，以下的兩句sql語句等價(jià)：
select * from users where username='' or 1=1#' and password=md5('')
等價(jià)于
select *from users where username='' or 1=1
因?yàn)?=1永遠(yuǎn)是都是成立的，即where子句總是為真，將該sql進(jìn)一步簡化之后，等價(jià)于如下select語句：
select * from users
沒錯(cuò)，該sql語句的作用是檢索users表中的所有字段
小技巧：如果不知道' or 1=1#中的單引號(hào)的作用，可以自己echo 下sql語句，就一目了然了。
看到了吧，一個(gè)經(jīng)構(gòu)造后的sql語句竟有如此可怕的破壞力，相信你看到這后，開始對(duì)sql注入有了一個(gè)理性的認(rèn)識(shí)了吧~
沒錯(cuò)，SQL注入就是這么容易。但是，要根據(jù)實(shí)際情況構(gòu)造靈活的sql語句卻不是那么容易的。有了基礎(chǔ)之后，自己再去慢慢摸索吧。
有沒有想過，如果經(jīng)由后臺(tái)登錄窗口提交的數(shù)據(jù)都被管理員過濾掉特殊字符之后呢?這樣的話，我們的萬能用戶名' or 1=1#就無法使用了。但這并不是說我們就毫無對(duì)策，要知道用戶和數(shù)據(jù)庫打交道的途徑不止這一條。
相關(guān)文章
php對(duì)接java現(xiàn)實(shí)加簽驗(yàn)簽的實(shí)例
下面小編就為大家?guī)硪黄猵hp對(duì)接java現(xiàn)實(shí)加簽驗(yàn)簽的實(shí)例。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2016-11-11
thinkphp的dump函數(shù)無輸出實(shí)例代碼
下面小編就為大家?guī)硪黄猼hinkphp的dump函數(shù)無輸出實(shí)例代碼。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2016-11-11
php實(shí)現(xiàn)window平臺(tái)的checkdnsrr函數(shù)
這篇文章主要介紹了php實(shí)現(xiàn)window平臺(tái)的checkdnsrr函數(shù),PHP的自帶checkdnsrr函數(shù)只在linux平臺(tái)有效,本文就模擬出了一個(gè)window下可以使用的checkdnsrr函數(shù),需要的朋友可以參考下2015-05-05
解析php中mysql_connect與mysql_pconncet的區(qū)別詳解
本篇文章是對(duì)php中mysql_connect與mysql_pconncet的區(qū)別進(jìn)行了分析介紹，需要的朋友參考下2013-05-05
discuz免激活同步登入代碼修改方法(discuz同步登錄)
無需激活直接同步登入discuz,測試版本：discuz! x3,理論也支持2.5,大家測試再用吧2013-12-12
WordPress中對(duì)訪客評(píng)論功能的一些優(yōu)化方法
這篇文章主要介紹了WordPress中對(duì)訪客評(píng)論功能的一些優(yōu)化,包括顯示評(píng)論上的歡迎信息等功能,需要的朋友可以參考下2015-11-11
Thinkphp將二維數(shù)組變?yōu)闃?biāo)簽適用的一維數(shù)組方法總結(jié)
這篇文章主要介紹了Thinkphp將二維數(shù)組變?yōu)闃?biāo)簽適用的一維數(shù)組方法,總結(jié)了常見的轉(zhuǎn)化數(shù)組方法,非常實(shí)用,需要的朋友可以參考下2014-10-10
如何使用PHP file_exists函數(shù)檢查文件是否存在
這篇文章主要為大家介紹了PHP函數(shù)file_exists檢查文件是否存在實(shí)現(xiàn)示例,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2024-01-01
本文給大家匯總了幾個(gè)使用php實(shí)現(xiàn)篩選不存在圖片資源的方法，非常的簡單實(shí)用，有需要的小伙伴可以參考下。2015-04-04
這篇文章主要介紹了微信支付PHP SDK之微信公眾號(hào)支付代碼詳解的相關(guān)資料,需要的朋友可以參考下2015-12-12