SQL注入攻击原理、类型与防御实践

1. 什么是SQL注入攻击

SQL注入（SQL Injection）是Web应用中最常见也最危险的漏洞之一。简单来说，就是攻击者通过在Web表单提交或URL参数中输入恶意的SQL代码，欺骗服务器执行非预期的SQL命令。

我第一次遇到SQL注入是在2015年维护一个电商网站时。当时发现后台日志中出现大量奇怪的SQL查询语句，比如：

sql复制SELECT * FROM users WHERE username = 'admin'--' AND password = 'xxx'

这个简单的--注释符就让整个密码验证逻辑失效了。攻击者只需知道管理员用户名，就能以admin身份登录系统。

1.1 SQL注入的危害等级

根据OWASP Top 10的长期排名，SQL注入一直位列Web安全威胁前三名。它能造成的危害包括：

• 数据泄露：获取数据库中的敏感信息
• 数据篡改：修改或删除重要数据
• 权限提升：获取管理员权限
• 服务器控制：通过数据库执行系统命令

最著名的案例是2009年Heartland支付系统被黑，导致1.3亿张信用卡信息泄露，攻击手段就是通过SQL注入。

1.2 SQL注入的工作原理

假设有一个简单的登录验证SQL：

sql复制SELECT * FROM users WHERE username = '$username' AND password = '$password'

如果用户输入：

• 用户名：admin'--
• 密码：任意值

实际执行的SQL变为：

sql复制SELECT * FROM users WHERE username = 'admin'--' AND password = 'xxx'

--后面的内容被注释掉，系统只检查用户名是否为admin，完全绕过了密码验证。

2. SQL注入的常见类型

2.1 基于错误的注入

攻击者故意输入非法参数使数据库报错，从错误信息中获取数据库结构。例如：

sql复制SELECT * FROM products WHERE id = 1'

故意多一个单引号导致语法错误，有些系统会直接返回详细的错误信息。

重要提示：生产环境一定要关闭数据