MySQL（十二）------ SQL中的安全问题

关注

原创最新推荐文章于 2026-04-24 09:49:54 发布 764 阅读 AI 写同款· GEO 优化 ›

MySQl登录实例的SQL的注入问题 SQL注入问题想必大家都会有所听闻，因为也许大家都听过某某学长通过攻击学校数据库修改自己成绩的事情，这些学长们一般用的就是SQL注入方法。SQL注入是一种非常常见的数据库攻击手段，SQL注入漏洞也是网络世界中最普遍的漏洞之一。... 阅读详情

日常开发过程中我们通常只关心SQL语句能否实现预期功能，往往忽略了SQL语句可能会带来的系统漏洞，常遇到的就是SQL注入。

一、SQL注入简介

这里不做抽象的解释，可能说完也不会明白，直接用例子来演示SQL注入：

1. 首先我们创建一张表并插入一条数据来模拟实际情况下接触不到的数据库

CREATE TABLE users (
　　id int(11) NOT NULL AUTO_INCREMENT,
　　username varchar(64) NOT NULL,
　　password varchar(64) NOT NULL,
　　email varchar(64) NOT NULL,
　　PRIMARY KEY (id),
　　UNIQUE KEY username (username)
　　);

INSERT INTO users (username,password,email)
　　VALUES('test',md5('admin'),'test@admin.com');

2. 登陆界面，提交了用户名和密码后，表单会将数据提交给后台进行验证

<html>
<head>
<title>Sql注入演示</title>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
</head>
<body >
<form action="validate.php" method="post">
  <fieldset >
    <legend>Sql注入演示</legend>
    <table>
      <tr>
        <td>用户名：</td>
        <td><input type="text" name="username"></td>
      </tr>
      <tr>
        <td>密&nbsp;&nbsp;码：</td>
        <td><input type="text" name="password"></td>
      </tr>
      <tr>
        <td><input type="submit" value="提交"></td>
        <td><input type="reset" value="重置"></td>
      </tr>
    </table>
  </fieldset>
</form>
</body>
</html>

3.验证模块（PHP语言）

<?php
       $conn=@mysql_connect("localhost",'root','') or die("数据库连接失败！");;
       mysql_select_db("injection",$conn) or die("您要选择的数据库不存在");
       $name=$_POST['username'];
       $pwd=$_POST['password'];
       $sql="select * from users where username='$name' and password='$pwd'";
       $query=mysql_query($sql);
       $arr=mysql_fetch_array($query);
       if(is_array($arr)){
              header("Location:manager.php");
       }else{
              echo "您的用户名或密码输入有误，<a href=\"Login.php\">请重新登录！</a>";
       }
?>

代码分析：如果，用户名和密码都匹配成功的话，将跳转到管理员操作界面(manager.php)，不成功，则给出友好提示信息。

注意到了没有，我们直接将用户提交过来的数据(用户名和密码)直接拿去执行，并没有实现进行特殊字符过滤，这就是SQL注入的基础，待会就能看出这样做的风险有多大。

4. 注入演示

当我们在验证界面填写正确的用户名 test 和密码 admin 时，会成功登陆，它执行的SQL语句为：select * from users where username='test' and password=md5('admin') ，显然这条记录在数据库中存在，因此能成功登陆。

当我们在用户名输入框那输入 ’ or 1=1 # ，密码随便输，此时在验证过程中的SQL语句就是：select * from users where username='' or 1=1 # and password=md5('') ，由于#、/*在SQL语句中是注释语句的开头标识，因此，后面的都被注释掉了，从而上面的SQL语句相当于 select * from users where username='' or 1=1，此时我们发现1=1恒成立，而且使用的是or连接，故而这条语句又等价于 select * from users ，显然，不管什么情况下该语句都能成功执行，也就是说我这样输入用户名不用管密码都可以成功登陆，这明显是不对的。

这就大概说明了SQL是怎样进行注入的，你可能觉得不就是多一个登陆嘛，没什么危害，那你可能是还没有看到它的厉害之处。既然我能假登陆，那我也可以通过这样构造SQL来获取你的数据库信息，得到超级管理权权限，进而对你的数据随意更改，这下你知道它的厉害了吧。更详细说明参见https://www.2cto.com/article/201310/250877.html博客。