SQL 注入（SQL Injection）是一种代码注入技术，攻击者通过在应用程序的输入字段中插入恶意的 SQL 语句，从而操纵后端数据库执行非预期的操作。

原理简介

当 Web 应用程序将用户输入直接拼接到 SQL 查询语句中，而没有进行适当的过滤或参数化处理时，就可能产生 SQL 注入漏洞。

漏洞代码示例

1
2
3
4

// 危险写法 - 直接拼接用户输入
$id = $_GET['id'];
$query = "SELECT * FROM users WHERE id = $id";
$result = mysqli_query($conn, $query);

攻击示例

假设正常查询为：

1

SELECT * FROM users WHERE id = 1;

攻击者输入 1 OR 1=1，查询变成：

1

SELECT * FROM users WHERE id = 1 OR 1=1;

由于 1=1 永远为真，这条语句会返回 users 表中的所有数据。

SQL 注入分类

防御方法

1. 使用参数化查询（推荐）

1
2
3
4

// 安全的参数化查询
$stmt = $conn->prepare("SELECT * FROM users WHERE id = ?");
$stmt->bind_param("i", $id);
$stmt->execute();

2. 输入验证与过滤

• 对用户输入进行严格的类型检查
• 使用白名单验证
• 转义特殊字符

3. 最小权限原则

• 数据库账户只授予必要的权限
• 避免使用 root 或 sa 等高权限账户连接数据库

推荐学习资源

• OWASP SQL Injection
• PortSwigger Web Security Academy - SQL Injection Labs
• DVWA / sqli-labs 靶场练习

免责声明：本文仅用于学习交流，请勿将文中技术用于非法用途。