SQL注入基本原理

SQL注入基础原理：

1）SQL注入概念及产生原因：

当web应用向后台数据库传递SQL语句进行数据库操作时，如果对用户输入的参数没有经过严格的过滤处理，那么攻击者就可以构造特殊的SQL语句，直接输入数据库引擎执行，获取或修改数据库中的数据。

2）SQL注入的本质：

把用户输入的数据当作代码来执行，违背了“数据与代码分离”的原则

3）SQL注入的两个关键点：

1，用户能控制输入的内容； 2，web应用把用户输入的内容带入到数据库执行；

SQL注入基础危害：

）盗取网站的敏感信息;

）绕过网站后台认证 后台登录语句： SELECT * FROM admin WHERE Username=‘user’ and Password=‘pass’ 万能密码：‘or ’1‘ = ’1‘ # ;

）借助SQL注入漏洞提权获取系统权限;

）读取文件信息。

MYSQL数据库注入-常用函数：

（1）user() 返回当前使用数据库的用户，也就是网站配置文件中连接数据库的账号 （2）version() 返回当前数据库的版本 （3）database() 返回当前使用的数据库，只有在use命令选择一个数据库之后，才能查到 （4）group_concat() 把数据库中的某列数据或某几列数据合并为一个字符串 （5）@@datadir 数