【网络安全】「漏洞原理」（一）SQL 注入漏洞之概念介绍

前言

本篇博文是《从0到1学习安全测试》中漏洞原理系列的第一篇博文，主要内容是研究 SQL 注入原理，了解 SQL 语法和特性，往期系列文章请访问博主的 安全测试 专栏；

严正声明：本博文所讨论的技术仅用于研究学习，旨在增强读者的信息安全意识，提高信息安全防护技能，严禁用于非法活动。任何个人、团体、组织不得用于非法目的，违法犯罪必将受到法律的严厉制裁。

SQL 注入介绍

SQL 注入（SQL Injection） 是一种常见的网络攻击技术，它利用应用程序对用户输入数据的处理不当，向数据库中注入恶意代码，从而达到攻击数据库的目的。

通常情况下，应用程序接收用户输入数据，将其作为参数传递给数据库执行 SQL 查询语句。如果应用程序没有正确地过滤和验证用户的输入，攻击者就可以通过构造恶意输入，将 SQL 代码注入到查询语句中，从而执行恶意操作，比如删除、修改或者泄露数据库中的敏感信息。

例如，假设一个应用程序接收用户输入的用户名和密码，然后通过以下 SQL 查询语句验证用户是否存在：

SELECT * FROM users WHERE username = '$username' AND password = '$password'

如果应用程序没有对用户输入进行过滤和验证，那么攻击者可以通过构造恶意输入，将 SQL 代码注入到查询语句中，例如：

username = 'admin' OR 1=1 --'

这个恶意输入将查询语句变为：

SELECT * FROM users WHERE username = 'admin' OR 1=1 --' AND password = '$password'

这个查询语句中的 OR 1=1 将始终返回 True，因此该查询将返回所有用户的信息，而不仅仅是管理员账户信息。攻击者可以利用这种方式来绕过身份验证、获取敏感信息或者进行其他恶意操作。

运行结果：

→点击获取网络安全资料·攻略←

200多本网络安全系列电子书
网络安全标准题库资料
项目源码
网络安全基础入门、Linux、web安全、攻防方面的视频
网络安全学习路线图

注入漏洞分类

常见的 SQL 注入类型包括：数字型和字符型。但不管注入类型如何，攻击者的目的只有一个，那就是绕过程序限制，使用户输入的数据带入数据库执行，利用数据库的特殊性获取更多的信息或者更大的权限。

数字型注入

数字型 SQL 注入发生在应用程序将用户输入作为数值类型（如整数、浮点数）直接插入到 SQL 查询语句中时，攻击者可以通过在用户输入中添加特定的SQL语法来修改查询。例如，考虑以下示例的查询：

SELECT * FROM users WHERE id = $user_id;

如果应用程序没有正确验证和过滤用户提供的 $user_id 值，攻击者可以在输入中注入额外的 SQL 代码，如下所示：

1. $user_id = 1'

   SQL 语句为 SELECT * FROM users WHERE id =