关于防止sql注入问题

目录

0. SQL注入简介

注入攻击的总体思路

1.SQL注入危害

2. SQL注入原理

正常情况

异常情况

3. 防止手段

PreparedStatement

使用正则吧表达式过滤传入参数

4.总结：

---

0. SQL注入简介

SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。

注入攻击的总体思路

• 寻找到SQL注入的位置

• 判断服务器类型和后台数据库类型

• 针对不通的服务器和数据库特点进行SQL注入攻击

1.SQL注入危害

SQL注入是一种常见的安全漏洞，其危害非常严重，可能导致以下问题：

1. 数据库信息泄露： 攻击者可以利用SQL注入漏洞来获取数据库中存储的敏感信息，包括用户凭据、个人资料、财务数据等。这些信息可以被用于进行身份盗窃、欺诈等恶意活动。

2. 数据篡改： 攻击者可以通过SQL注入修改、删除甚至篡改数据库中的数据，这可能导致数据不一致性或损坏，对业务和用户造成重大影响。