SQL 注入超全详解（完整版）漏洞原理、分类、利用方式、函数区别、防御方案

关注

原创 2026-09-15 16:18:18 140 阅读 AI 写同款· GEO 优化 ›

sql注入详解目录前言? ?一、漏洞原因分析二、漏洞危害三、sql注入防范四、如何挖掘sql注入漏洞五、常见的注入手法联合查询(union注入)报错注入基于布尔的盲注基于时间的盲注HTTP头注入宽字节注入堆叠查询二阶注入六、sql注入getshell的几种方式结构化查询语言（Structured Query Language，缩写：SQL），是一种特殊的编程语言，用于数据库中的标准数据查询语言。SQL注入（SQL Injection）是一种常见的Web安全漏洞，主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没阅读详情

一、SQL 注入核心原理

SQL 注入是指：攻击者可控的参数没有经过过滤，直接拼接到后端 SQL 语句中，破坏原有 SQL 逻辑结构，从而执行恶意数据库语句。

简单理解：
前端输入恶意符号、SQL 语句，闭合原有查询语句，篡改查询逻辑、越权查询、新增、删除、修改数据，最终实现脱库、拿数据、甚至服务器权限接管。

二、SQL 注入触发点 & 检测特征

常见触发位置

只要程序与数据库产生交互，基本都可能存在注入：

网站登录框
搜索框、查询功能
URL 参数传参页面
请求头参数（Cookie、User-Agent、Referer）
订单查询、信息查询、列表筛选功能

基础检测方式

在参数后输入单引号 '，观察页面：

页面报错 → 大概率存在字符型注入
页面无变化、正常返回 → 可能是数值型或被 WAF 拦截
页面空白、延迟加载 → 可能存在时间盲注

三、SQL 注入分类（最全分类）

1、按注入点参数类型分

数值型注入：参数为数字，无需引号闭合，直接构造 SQL 语句
字符型注入：参数被单 / 双引号包裹，需要先闭合引号才能篡改逻辑

2、按注入利用方式分

联合查询注入：利用 union select 直接回显数据，最简单、最直接
报错注入：利用数据库报错函数，强制爆出数据
布尔盲注：页面无数据回显，只有对错两种页面状态，逐字符猜解数据
时间盲注：页面无任何差异，通过 sleep() 延迟判断语句是否执行成功
DNSlog 带外注入：时间盲注升级版，利用 DNS 请求带出数据，效率极高
二次注入：恶意语句存入数据库，二次调用时触发注入
堆叠注入：利用分号执行多条 SQL 语句
宽字节注入：利用编码绕过引号过滤
HTTP 头部注入
- Cookie 注入
- User-agent 注入
- Referer 注入

四、主流数据库报错注入函数

1、MySQL 报错函数

updatexml()：第二个参数识别特殊字符触发报错回显
extractvalue()：同上，常用于短数据爆出
floor(rand()*2)：利用取整报错，经典老版本脱库手法

2、SQL Server 报错函数

convert()：类型转换异常报错
cast()：强制转换异常报错

3、Oracle

无专用报错函数，依靠逻辑比较异常触发报错注入

4、Access

完全不支持报错注入，只能通过枚举猜测表名字段

五、主流数据库注入语法差异（MySQL / SQL Server / Oracle / Access）

1、脱库数据源差异

MySQL：依靠 information_schema 系统库
- schemata → 所有数据库名
- tables → 所有表名
- columns → 所有字段名
SQL Server：依靠系统表
- databases、objects、columns

2、分页语法差异

MySQL：limit n,m 分页
SQL Server：无 limit，使用 top 替代

3、系统支持

MySQL：Windows / Linux 双系统支持
SQL Server：仅支持 Windows

4、注释符区别

MySQL：--、/**/、#
SQL Server：--、/**/
Oracle：--、/**/
Access：无注释符

5、Access 数据库特点

文件型数据库，无需端口
无多数据库概念，所有表统一存放
无法执行系统命令
无注释、无报错注入
依靠 msysobjects 判断数据库类型
只能用 exists() 枚举猜解数据

六、SQL 注入最全防御方案

行业通用三大防御体系：预编译优先、参数过滤为辅、权限最小兜底

1、预编译语句（最有效、行业首选）

使用参数化查询，杜绝 SQL 拼接

Java：MyBatis 预编译
PHP：ThinkPHP 框架参数绑定
Python：pymysql 参数化

预编译会将 SQL 逻辑与用户输入完全隔离，从根源杜绝注入。

2、参数过滤 + WAF 防护

过滤 / 转义特殊字符：' " ; ( ) * & #
关键字拦截：union、select、and、or、sleep
空格替换、双写绕过拦截、大小写统一拦截
部署软硬件 WAF，识别恶意攻击特征

3、权限管控 + 报错关闭

数据库账号最小权限原则，禁止授予 drop、alter、grant 高危权限
生产环境关闭数据库详细报错，不对外暴露数据库结构信息
禁止外网直接暴露数据库报错页面

七、SQL 注入学习总结

1、SQL 注入之所以叫漏洞之王，是因为利用方式多、绕过方式多、危害极大，可以直接脱库、拖数据、控服务器。
2、不同数据库语法、注释、报错机制完全不同，渗透实战需要针对性适配 Payload。
3、所有过滤、WAF 都有被绕过概率，预编译参数化查询是唯一根治手段。
4、入门学习顺序：联合注入 → 报错注入 → 布尔盲注 → 时间盲注 → DNS 带外注入 → 高阶绕过与二次注入。