首页 / MYSQL / 15.Mysql中的安全问题

15.Mysql中的安全问题

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了15.Mysql中的安全问题，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1614字，纯文字阅读大概需要3分钟。

内容图文

15.SQL中的安全问题
15.1 SQL注入简介
SQL是用来和数据库交互的文本语言。
SQL注入(SQL Injection)是利用数据库的外部接口将用户数据插入到实际的SQL中，以达到入侵数据库乃至操作系统的目的。
产生的原因主要由于程序没有对用户输入数据进行严格的过滤，导致非法SQL语句的执行。
SQL注入可能的危害包括：读取、修改、删除数据，获取用户名、密码等信息，获取管理员权限等。
SQL注入很难防范，不能通过操作系统补丁、数据库升级、防火墙进行拦截。
例子：
select * from user where username=‘$username‘ and password=‘$password‘
传入参数$username未进行校验时，传入username ‘ or ‘1=1,将导致sql被改写为：
select * from user where username=‘username‘ or 1=1 and password=‘password‘
将导致用户名和密码全部失效。
或者 传入注释符 username ‘/*或username ‘#，将导致sql被改写为：
select * from user where username=‘username‘/*
select * from user where username=‘username‘#
导致密码失效。

15.2 应用开发中可以采取的应对措施
15.2.1 PrepareStatement+Bind-Variable(预编译+绑定变量)
在Mysql上使用绑定变量可有效避免SQL注入。
Java中preparedStatement可有效对单引号进行转义，从而导致非法输入的变量拼接成SQL后，导致SQL报错，防止SQL注入。
15.2.2 使用应用程序提供的转换函数
使用对特殊字符转换的函数来过滤特殊字符，如mysql_real_escape_string()。
15.2.3 自己定义函数进行校验
自行编写输入校验函数，使用正则表达式校验非法输入。
已知非法字符包括：‘ ; = ( ) /* */ % + "" > < -- [ ]
15.3 小结
MyBatis中要注意$符。

15.Mysql中的安全问题

标签：函数   word   user   小结   bat   编译   拼接   开发   应对   

本文系统来源：https://www.cnblogs.com/BradMiller/p/10123380.html

内容总结

以上是互联网集市为您收集整理的15.Mysql中的安全问题全部内容，希望文章能够帮你解决15.Mysql中的安全问题所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/503825.html

来源：【匿名】