上周给别人做了个网站，无意间发现自己的作品有众多
漏洞，在短短的20秒就被自己用sql注入法给干了 。所以查了丝毫关于sql注入的
材料，而且有点感悟，
盼望能与新手们分享一下 。高手们见笑了！
SQL注入
突击的总体思路：
发现SQL注入位置；
推断服务器类型和
后盾数据库类型；
确定可执行状况
关于有些
突击者而言，一般会采取sql注入法 。下面我也谈一下自己关于sql注入法的感悟 。
注入法：
从
实际上说，认证网页中会有型如：
select * from admin where username='XXX' and password='YYY' 的语句，若在正式运行此句之前，假如没有进行必要的字符过滤，则很方便
施行SQL注入 。
如在消费者名文本框内输入：abc’ or 1=1-- 在密码框内输入：123 则SQL语句变成：
select * from admin where username='abc’ or 1=1 and password='123’
无论消费者输入任何消费者名与密码，此语句永远都能正确执行，消费者轻易骗过系统，猎取合法身份 。
猜解法：
根本思路是：猜解全部数据库名称，猜出库中的每张表名，
综合可能是
存放消费者名与密码的表名，猜出表中的每个字段名，猜出表中的每条记录内容 。
还有一种
模式
可以
获得你的数据库名和每张表的名 。
便是通过在形如：http://www. .cn/news?id=10'的
模式来通过报错
获得你的数据库名和表名！
关于jsp而言我们一般采取一下策略来
应答：
1、PreparedStatement
假如你已经是稍有水平开发者,你就应该始终以PreparedStatement
接替Statement.
以下是几点缘由
1、代码的可读性和可
保护性.
2、PreparedStatement尽最大可能
普及性能.
3、最主要的丝毫是极大地
普及了安全性.
到当前为止，有一些人(包含本人)连
根本的恶义SQL语法都不晓得.
String sql = "select * from tb_name where name= '"+varname+"' and passwd='"+varpasswd+"'";
假如我们把[' or '1' = '1]作为name传入进来.密码
随便,看看会成为何? 网管网bitsCN.com
select * from tb_name = 'or '1' = '1' and passwd = '
随便' ;
由于'1'='1'
确定成立,所以
可以任何通过验证.更有甚者:
把['; drop table tb_name; ]作为varpasswd传入进来,则:
select * from tb_name = '
随便' and passwd = ''; drop table tb_name; 有些数据库是不会让你
顺利的,但也有众多数据库就
可以使这些语句得到执行.
而假如你
使用预编译语句.你传入的任何内容就不会和原来的语句
产生任何匹配的关系.(前提是数据库
本身
支撑预编译,但上前可能没有什么服务端数据库不
支撑编译了,惟独少数的桌面数据库,便是直接文件
拜访的那些
惟独全
使用预编译语句,你就用不着对传入的数据做任何过虑.而假如
使用一般的 statement,有可能要对drop,; 等做绞尽脑汁的推断和过虑.
2、正则
抒发式
2.1、检测SQL meta-characters的正则
抒发式 /(\%27)|(\')|(\-\-)|(\%23)|(#)/ix
2.2、
修改检测SQL meta-characters的正则
抒发式 /((\%3D)|(=))[^\n]*((\%27)|(\')|(\-\-) 54ne.com
|(\%3B)|(:))/i
2.3、典型的 SQL 注入
突击的正则
抒发式 /\w*((\%27)|(\'))((\%6F)|o|(\%4F))((\%72)|r|(\ 中国网管联盟www.bitscn.com
%52))/ix
2.4、检测SQL注入，UNION
查问
要害字的正则
抒发式 /((\%27)|(\'))union/ix(\%27)|(\') - 单
引号和它的hex等值 union - union
要害字 。
2.5、检测MS SQL Server SQL注入
突击的正则
抒发式 /exec(\s|\+)+(s|x)p\w+/ix
3、字符串过滤
public static String filterContent(String content){
String flt ="'|and|exec|insert|select|delete|update|count|*|%
|chr|mid|master|truncate|char|declare|; |or|-|+|,";
Stringfilter[] = flt.split("|");
for(int i=0; i {
content.replace(filter[i], "");
}
return content;
}
4、不安全字符屏蔽
本
部分采纳js来屏蔽，起的作用很小，这样用屏蔽
要害字的
步骤
固然有
定然作用，然而在实际
利用中这些 SQL的
要害字也可能成为真正的
查问
要害字，到那是被你屏蔽了那消费者不是不能
畸形的
使用了 。
惟独在代码
标准上下点功夫就
可以了 。
凡
波及到执行的SQL中有变量时，用JDBC(或者
其余数据
长久层)提供的如：PreparedStatement就
可以 ，切记不要用拼接字符串的
步骤就
可以了.
性能介绍：
审查是不是含有"'","\\","/"
参数
注明：要
审查的字符串
返回值：0：是 1：不是
函数名是
function check(a)
{
return 1;
fibdn = new Array ("'" ,"\\","/");
i=fibdn.length;
j=a.length;
for (ii=0; ii { for (jj=0; jj
{ temp1=a.charAt(jj);
temp2=fibdn[ii];
if (tem'; p1==temp2)
{ return 0; }
}
}
return 1;
}
-
