SQL注入漏洞原理及MySQL相关知识点详解

一、SQL注入漏洞简介

SQL注入(Structured Query Language Injection)是指Web应用程序对用户输入数据的合法性缺乏有效判断，前端传入后端的参数被攻击者控制，并且这些参数被直接拼接到数据库查询语句中。攻击者可以通过构造特殊的SQL语句实现对数据库的任意操作。

动态SQL语句的风险

开发人员常使用动态SQL语句创建通用、灵活的应用。动态SQL在执行过程中构造，根据不同条件产生不同SQL语句。例如PHP中的示例：

$query = "SELECT * FROM users WHERE id = $_GET['id']";

由于参数ID完全可控且直接拼接到查询语句中，攻击者可构造恶意输入进行攻击。

二、SQL注入漏洞产生条件

SQL注入漏洞的产生必须满足以下两个核心条件：

1. 参数用户可控：前端传给后端的参数内容可以被用户控制
2. 参数被带入数据库查询：传入的参数被直接拼接到SQL语句中并执行

三、SQL注入漏洞原理分析

基础注入示例

1. 当传入参数为1'时：

   SELECT * FROM users WHERE id = 1'
   

   由于语法错误，数据库会报错

2. 当传入参数为and 1=1时：

   SELECT * FROM users WHERE id = 1 and 1=1
   

   条件为真，返回与id=1相同的结果

3. 当传入参数为and 1=2时：

   SELECT * FROM users WHERE id = 1 and 1=2
   

   条件为假，返回与id=1不同的结果

通过这种响应差异可判断是否存在SQL注入漏洞。

四、MySQL与SQL注入相关知识点

1. information_schema数据库

MySQL 5.0+默认包含information_schema数据库，其中关键表：

• SCHEMATA表：存储用户创建的所有数据库名

  • 关键字段：SCHEMA_NAME（数据库名）

• TABLES表：存储所有数据库的库名和表名

  • 关键字段：TABLE_SCHEMA（数据库名）、TABLE_NAME（表名）

• COLUMNS表：存储所有数据库的库名、表名和字段名

  • 关键字段：TABLE_SCHEMA、TABLE_NAME、COLUMN_NAME

2. MySQL常用查询语法

• 无已知条件查询：

  SELECT 字段名 FROM 库名.表名
  

• 单条件查询：

  SELECT 字段名 FROM 库名.表名 WHERE 字段名='值'
  

• 多条件查询：

  SELECT 字段名 FROM 库名.表名 WHERE 字段1='值1' AND 字段2='值2'
  

3. LIMIT子句用法

格式：LIMIT m,n

• m：记录开始位置（0表示第一条记录）
• n：获取的记录数量

示例：

SELECT * FROM users LIMIT 0,1  -- 从第一条记录开始，取1条记录

4. 关键函数

• database()：返回当前网站使用的数据库名
• version()：返回MySQL版本信息
• user()：返回当前MySQL用户

5. MySQL注释符

• 单行注释：#、-- （注意--后必须有空格）
• 多行注释：/* */

6. 内联注释

格式：/*! code */，可用于执行SQL语句

示例：

index.php?id=-15 /*!UNION*/ /*!SELECT*/ 1,2,3

五、SQL注入分类

1. 报错注入：利用数据库报错信息获取数据
2. 盲注：
   • 布尔盲注：根据页面返回的真假判断
   • 时间盲注：根据响应时间判断
3. Union注入：利用UNION操作符合并查询结果

六、防御原则

开发时应遵循"外部参数皆不可信"的原则：

• 使用参数化查询/预处理语句
• 对输入进行严格的过滤和验证
• 最小权限原则：数据库账户只赋予必要权限
• 避免直接拼接用户输入到SQL语句中

七、总结

SQL注入是Web安全中最常见也最危险的漏洞之一，攻击者利用此漏洞可以获取敏感数据、篡改数据甚至获取服务器权限。理解其原理和MySQL相关知识是进行安全开发和渗透测试的基础。防御的关键在于不信任任何外部输入，采用安全的编码实践。