19、深入理解 SQL 注入攻击与防范策略

深入理解 SQL 注入攻击与防范策略

1. 动态 SQL 查询简介

SQL 通常与应用程序代码协同使用。当将 SQL 查询构建为字符串并将应用程序变量合并到该字符串中时，这通常被称为动态 SQL。以下是一个简单的 PHP 示例：

<?php
$sql = "SELECT * FROM Bugs WHERE bug_id = $bug_id";
$stmt = $pdo->query($sql);

这个示例展示了如何将 PHP 变量插入到字符串中。动态 SQL 查询是充分利用数据库的自然方式，当使用应用程序数据来指定如何查询数据库时，就是在将 SQL 作为一种双向语言使用，使应用程序与数据库进行某种对话。

2. SQL 注入反模式：执行未验证的输入作为代码

SQL 注入发生在将某些内容插入到 SQL 查询字符串中，而该内容以意想不到的方式修改了查询的语法。经典的 SQL 注入示例中，插入到字符串中的值会结束当前 SQL 语句并执行第二个完整的语句。例如，如果 $bug_id 变量的值为 1234; DELETE FROM Bugs ，则生成的 SQL 如下：

SELECT * FROM Bugs WHERE bug_id = 1234; DELETE FROM Bugs

这种类型的 SQL 注入可能会造成严重后果。通常，这些漏洞更为隐蔽，但仍然危险。

2.1 意