導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

SQL注入攻擊原理及安全防范措施研究

文檔作者：趙偉文檔來源：燕山大學里仁學		點擊數：	更新時間： 2023年03月20日
下載地址：點擊這里	文件大小： 101.60 KB 共1頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：101.60 KB 共1頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：計算機網絡安全防范措施探討

上一篇： SQL數據庫的構建與安全性維護技術方案研究

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

SQL注入攻擊原理及安全防范措施研究
趙偉
(燕山大學里仁學院河北秦皇島066004)
摘要：sQI。注入就是攻擊者通過正常的WEB頁面，把自己SQL代碼傳入到應用程序中，從而通過執行非程序員預期的SQL代
碼，達到竊取數據或破壞的目的。隨著網絡產業的迅猛發展，基于B／S模式的網絡應用越來越普及，在這些網絡程序中，如果
不對網頁中用戶提交的數據進行合法性判斷和過濾，就可能導致安全隱患，惡意的瀏筧者可以通過提交精心構造的數據庫查
詢代碼，這就是所謂SQL注入。
關鍵詞：SQL 注入數據安全數據庫
中圖分類號：TP3 文獻標識碼：A 文章編號：1007-9416(20II)04--0121--01
1、前言
隨著網絡產業的迅猛發展，基于B／s模
式(即瀏覽器／J]i￡務器模式)的網絡應用越來
越普及，這些w曲站點大多使用web腳本語
言后臺數據庫系統開發，在這些網絡程序
中，如果不對網頁中用戶提交的數據進行合
法性判斷和過濾，就可能導致安全隱患，黑
客可以通過提交構造好的數據庫查詢代碼，
得到返同信息，通過返回結果獲的網站的敏
感信息，這就是所謂SQL注人。SQL注人攻
擊不僅可能使我們敏感的數據庫信息被非
法瀏覽、修改或刪除，甚至可能使我們的服
務器被黑客控制，成為“砧板上的肉雞”。
2、SQL注入原理
SQL注入就是攻擊者通過正常的WEB
頁面，把自己SQL代碼傳人到應用程序中，
從而通過執行非程序員預期的SQL代碼，達
到竊取數據或破壞的目的。
應用程序通過具有高權限的賬號連接
數據庫，將產生注入風險。數據庫的某些表
中，用戶可以直接通過輸入指令來構造sQL
命令，或者構造存儲過程的參數，使得這些
表單存在SQL注入風險。而很多網站程序在
開發時，并沒有對用戶的輸人進行有效行、
合法性的驗證或者程序自身的算法中沒有
過多的考慮限制因素，使得應用程序存在很
多安全漏洞。黑客可以通過提交一段特定代
碼，得到程序的返回結果，進而獲得網站的
敏感的信息或者控制整個服務器。
3．SQL注入的一般步驟
3．1尋找注入點
檢測是否存在注入漏洞直接的方法是
在要提交的參數后面添加單引號，如果存在
注入漏洞則程序會因此終止執行，返回錯誤
提示。
以下地方應重點檢測：(1)Web頁表單的
某字段。(2)通過URL傳遞參數的鏈接。(3)通
過Cookie存儲并提供服務器的參數。(4)頁
面的隱藏表單中。
3．2收集信息
在進行下一步的攻擊之前，了解目標系
統的輸出機制、SQL的查詢方式、數據庫類
型、用戶權限及數據庫與操作系統之間的交
互層次等是非常必要的。取得目標服務器的
系統版本號，在成功注入字符串后，分析其
WEB程序的運行：返回出錯頁面或改變頁
面的顯示內容。
3．3通過“1--I”獲取數據庫內部結
構
要得到數據庫的內部結構，可以通過”
HAVING I=I”語句來遍歷表中所有的列。
’group by columnnames having I=l語
句使UNION對每列使用sum 0函數，可以
進一步確定各列的數據類型。
3．4提取數據
得到表中各列后，通過構造SQI』便可輕
松獲得數據內容，通過將某列字符類型與整
數類型相比較來得到所有數據。例如：http：
／／localhost／checkuser．asp?id=admin。
％20and％20pwd=1％20一一&amp;amp;pwd---tes
tpwd將得到全部的數據字段，通過構造SO
L語句，可以把用戶名和密碼讀出到一個表
的列中，然后再把該列和整數類型比較，通
過分析錯誤信息得所有數據。
3．5擴大范圍
到此入侵者將嘗試擴大攻擊范圍．將已
經成功入侵的主機作為媒介，入侵網絡中其
它的主機。在MS SQL Server可以通過“sele
ct}from sysservers”語句查詢已連接到此
服務器的主機，使用OPENROWSET命令
映射這些主機。或者從本地上傳木馬或攻擊
程序到目標主機，遠程執行命令控制主機。
4、數據庫注入的防范措施
4．1區分普通用戶與系統管理員
用戶的權限
權限設計時，授予終端用戶基本權限，
使其沒有數據庫對象的建立、刪除等權限。
即使終端用戶執行惡意指令，由于權限的限
制，這些代碼也無法執行。
4．2使用參數化語句
編寫SQL語句時，用戶的輸入將不直接
變為SQL執行語句。而是變為參數來傳遞，
可以有效的防止SQL注入攻擊。另外用戶輸
入的內容也必須進行過濾。使用參數化的語
句傳遞用戶的輸入變量。參數化語句不直接
將用戶的輸入直接嵌入到sQL語句中。通過
這種方法，可以防止大部分的SQL注入攻
擊。
4．3用戶輸入的驗證
防治SQL注入攻擊有兩種方法，一是對
用戶輸入的內容進行檢查與驗證；二是使用
參數化語句來傳遞用戶的輸入內容。檢驗輸
入變量的內容，過濾非法內容。拒絕變量包
含二進制數、轉義序列和注釋字符等。
利用存儲過程也可以實現過濾輸入變
量。在程序允許的情況下，禁止數據庫包含
如分號、分隔符、注釋分隔符等字符。過濾這
些特殊符號后，即使攻擊者在SQLi吾句中嵌
入了惡意代碼，也將無法執行。
4．4使用數據庫自帶的安全參數
為了減少注入式攻擊對于SQL Server
數據庫的不良影響，sQL Sel-ver數據庫中設
計了相一些相對安全的SQL參數。在數據庫
的設計過程中，程序員要盡量多使用這些現
成的參數來防止惡意能／SQI．注入攻擊。
4．5使用專業的漏洞掃描工具尋
找漏洞
通過漏洞掃描工具，可以使管理員找到
可能被存在注入漏洞的點。通過不斷更新漏
洞掃描T具，可以幫助管理員找到最新的漏
洞，使管理員可以采取積極的措施來預防S
QL注入攻擊。如果攻擊者使用的掃描程序
無法掃描到SQL注入漏洞，那么攻擊者也無
從下手。
5、結語
SQL注入攻擊主要是因應用程序開發
過程中編程不嚴密而造成，使得攻擊者可以
通過有效手段進行攻擊。要防止此類事情發
生，就要求網站程序開發人員和系統管理員
必須提高安全防范意識，了解SQL注入攻
擊的方法和防范方式，盡可能減少系統程序
漏洞，提高數據庫系統的安全性。
Digital technology and application數字技術與應用1 21 萬方數據

網友評論 more

綜合安全論文最新內容

04-10