首页 / PHP / 手把手叫你SQL注入攻防（PHP语法）

手把手叫你SQL注入攻防（PHP语法）

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了手把手叫你SQL注入攻防（PHP语法），小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2401字，纯文字阅读大概需要4分钟。

内容图文

  •     $DBConnection = mysql_connect ( "$dbhost", "$dbuser", "$dbpwd" );  
  •     mysql_select_db ( "$dbdatabase" );  
  •       
  •     if(isset($_GET[‘submit‘]) && $_GET[‘submit‘]){      
  •     $sql="select * from test where name=‘".$_GET[‘username‘]."‘and password=‘".$_GET[‘password‘]."‘";  
  •     //echo $sql;exit;  
  •     $result=mysql_query($sql,$DBConnection);      
  •     $num=mysql_num_rows($result);         
  •     if($num>=1)  
  •     {  
  •         echo "hello,".$_GET[‘username‘];  
  •     }  
  •     else {  
  •         echo"404 not found";  
  •     }  
  • }  
  • ?>  
  • <form action="login.php" method="GET">  
  • <table>  
  •     <tr>  
  •         <td>username</td>  
  •         <td><input type="textbox" name="username"/></td>  
  •         <td>password</td>  
  •         <td><input type="textbox" name="password"></td>  
  •         <td>submit</td>  
  •         <td><input type="submit" name="submit"></td>  
  •     </tr>  
  • </table>  
  • </form>  

    •  

    3.浏览器界面显示：

     

    手把手叫你SQL注入攻防（PHP语法） - 文章图片

    4.重头戏，sql注入：

    手把手叫你SQL注入攻防（PHP语法） - 文章图片

    手把手叫你SQL注入攻防（PHP语法） - 文章图片

     

    5.原理--为什么用户名不正确，却可以显示hello?

    我可以echo一下：

     

    [php] view plaincopy手把手叫你SQL注入攻防（PHP语法） - 文章图片手把手叫你SQL注入攻防（PHP语法） - 文章图片  
    1. <span style="font-size:18px;">$sql="select * from test where name=‘".$_GET[‘username‘]."‘and password=‘".$_GET[‘password‘]."‘";  
    2. echo $sql;exit;</span>  

     

    显示：

    手把手叫你SQL注入攻防（PHP语法） - 文章图片

     

    拿到我的mysql数据库中查询：

    手把手叫你SQL注入攻防（PHP语法） - 文章图片

     

    可以看到，居然能查到信息，因为sql语句中，前一半单引号被闭合，后一半单引号被 “--”给注释掉，中间多了一个永远成立的条件“1=1”，这就造成任何字符都能成功登录的结果。

    6.小结：

    1）其实这个sql注入过程上很简单，困难的地方在于提交SQL注入语句的灵活性上面，单引号的使用很关键，另外，多用echo打印调试也很值得一试~~

    2）GET方式提交表单很危险，所以还是用POST方式吧！

        参考：http://blog.csdn.net/gideal_wang/article/details/4316691

    3）防止SQL注入：可以看出，sql注入就是用户提交一些非法的字符（如本文的单引号’和sql语句的注释号--，还有反斜杠\等），所以要用转义：  htmlspecialchars函数，mysql_read_escape_string函数都可以实现。

    4）JS段验证表单了，JSP/PHP等后台还要验证码？

         ---需要，因为friebug可以禁用JS...

    --------------------------------------------------------------------------

    update:

    上面的方法，当password通过md5加密的话，就无法实现注入了，那么就在username上做手脚：

    手把手叫你SQL注入攻防（PHP语法） - 文章图片

    username后面的内容就都被注释掉了。哈哈~

    参考：http://newaurora.pixnet.net/blog/post/166231341-sql-injection-%E7%AF%84%E4%BE%8B(%E7%99%BB%E5%85%A5%E7%AF%84%E4%BE%8B)

     

    by wusuopuBUPT

    手把手叫你SQL注入攻防（PHP语法）

    标签：

    本文系统来源：http://www.cnblogs.com/fyy-888/p/5085048.html

    内容总结

    以上是互联网集市为您收集整理的手把手叫你SQL注入攻防（PHP语法）全部内容，希望文章能够帮你解决手把手叫你SQL注入攻防（PHP语法）所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

    内容备注

    版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

    内容手机端

    扫描二维码推送至手机访问。

    本文链接：https://qyyshop.com/info/459283.html

    来源：【匿名】