輕則數據遭到泄露，重則服務器被拿下
1.SQL注入產生的原因：程序開發過程中不注意規範書寫sql語句和對特殊字符進行過濾，導致客戶端可以通過全局變量POST和GET提交一些sql語句正常執行。
2.SQL注入的步驟：
a.尋找注入點(如：登錄界面，留言板)
b.構造SQL語句(如： ' or 1=1# )
c.將sql語句發送給數據庫管理系統(DBMS)
d.DBMS接受請求，並將改請求解釋成機器代碼指令，執行必要的存取操作
e.DBMS接受返回的結果，並處理，返回給用戶
3.SQL注入實例詳解：
登錄後臺管理員頁面
a.首先創建一張試驗用的數據表
CREATETABLE `users` (
`id`int(11) NOT NULL AUTO_INCREMENT,
`username`varchar(64) NOT NULL,
`password`varchar(64) NOT NULL,
`email`varchar(64) NOT NULL,
PRIMARYKEY (`id`),
UNIQUEKEY `username` (`username`)
)ENGINE=MyISAM AUTO_INCREMENT=3 DEFAULT CHARSET=latin1;
b.添加一條記錄用於測試
INSERTINTO users (username,password,email)
VALUES('MarcoFly',md5('test'),'[email protected]');
c.登錄界面的源代碼如下
<html>
<head>
<title>Sql注入演示</title>
<meta http-equiv="content-type"content="text/html;charset=utf-8">
</head>
<body>
<form action="validate.php" method="post">
<fieldset >
<legend>Sql注入演示</legend>
<table>
<tr>
<td>用戶名：</td>
<td><inputtype="text" name="username"></td>
</tr>
<tr>
<td>密 碼：</td>
<td><inputtype="text" name="password"></td>
</tr>
<tr>
<td><inputtype="submit" value="提交"></td>
<td><inputtype="reset" value="重置"></td>
</tr>
</table>
</fieldset>
</form>
</body>
</html>
d.當用戶單擊提交按鈕的時候，將會把表單的數據提交給validate.php頁面，這個頁面用來判斷用戶輸入的用戶名和密碼有沒有符合要求，
（這一步至關重要,也往往是SQL漏洞所在）
<?php
$conn=@mysql_connect("localhost",'root','')or die("數據庫連接失敗！");;
mysql_select_db("injection",$conn) or die("您要選擇的數據庫不存在");
$name=$_POST['username'];
$pwd=$_POST['password'];
$sql="select * from users where username='$name' andpassword='$pwd'";
$query=mysql_query($sql);
$arr=mysql_fetch_array($query);
if(is_array($arr)){
header("Location:manager.php");
}else{
echo "您的用戶名或密碼輸入有誤，<a href="Login.php">請重新登錄！</a>";
}
?>
注意到了沒有，我們直接將用戶提交過來的數據(用戶名和密碼)直接拿去執行，並沒有實現進行特殊字符過濾，待會你們將明白，這是致命的。
代碼分析：如果，用戶名和密碼都匹配成功的話，將跳轉到管理員操作界面(manager.php)，不成功，則給出友好提示信息。
到這裏，前期工作已經做好了
e.接下來將展開我們的重頭戲：SQL注入
填好正確的用戶名(marcofly)和密碼(test)後，點擊提交，將會返回給我們“歡迎管理員”的界面。
因爲根據我們提交的用戶名和密碼被合成到SQL查詢語句當中之後是這樣的：
select * from users where username='marcofly' andpassword=md5('test')
很明顯，用戶名和密碼都和我們之前給出的一樣，肯定能夠成功登陸。但是，如果我們輸入一個錯誤的用戶名或密碼呢?很明顯，肯定登入不了吧。
恩，正常情況下是如此，但是對於有SQL注入漏洞的網站來說，只要構造個特殊的“字符串”，照樣能夠成功登錄。
比如：在用戶名輸入框中輸入:' or 1=1#,密碼隨便輸入，這時候的合成後的SQL查詢語句爲：
select * from users where username='' or 1=1#' and password=md5('')
語義分析：“#”在mysql中是註釋符，這樣井號後面的內容將被mysql視爲註釋內容，這樣就不會去執行了，換句話說，以下的兩句sql語句等價：
select * from users where username='' or 1=1#' and password=md5('')
select *from users where username='' or 1=1
因爲1=1永遠是都是成立的，即where子句總是爲真，將該sql進一步簡化之後，等價於如下select語句：
select * from users
3.防止SQL注入的方式：使用預備義語句和參數化查詢，對於帶有任何參數的Sql語句都會被髮送到數據庫服務器並被解析。
a.使用PDO(PHP DATA Objects)代碼如下：
$stmt = $pdo->prepare('SELECT * FROM employees WHERE name = :name');
$stmt->execute(array(':name' => $name));
foreach ($stmt as $row) {
// do something with $row
}
b.使用mysqli代碼如下
$stmt = $dbConnection->prepare('SELECT * FROM employees WHERE name = ?');
$stmt->bind_param('s', $name);
$stmt->execute()
$result = $stmt->get_result();
while ($row = $result->fetch_assoc()) {
// do something with $row
}
1 開啓配置文件中的magic_quotes_gpc 和 magic_quotes_runtime設置
2 執行sql語句時使用addslashes進行sql語句轉換
3 Sql語句書寫儘量不要省略雙引號和單引號。
4 過濾掉sql語句中的一些關鍵詞：update、insert、delete、select、 * 。
5 提高數據庫表和字段的命名技巧，對一些重要的字段根據程序的特點命名，取不易被猜到的。
6 Php配置文件中設置register_globals爲off,關閉全局變量註冊
7 控制錯誤信息，不要在瀏覽器上輸出錯誤信息，將錯誤信息寫到日誌文件中。
1.SQL注入產生的原因：程序開發過程中不注意規範書寫sql語句和對特殊字符進行過濾，導致客戶端可以通過全局變量POST和GET提交一些sql語句正常執行。
2.SQL注入的步驟：
a.尋找注入點(如：登錄界面，留言板)
b.構造SQL語句(如： ' or 1=1# )
c.將sql語句發送給數據庫管理系統(DBMS)
d.DBMS接受請求，並將改請求解釋成機器代碼指令，執行必要的存取操作
e.DBMS接受返回的結果，並處理，返回給用戶
3.SQL注入實例詳解：
登錄後臺管理員頁面
a.首先創建一張試驗用的數據表
CREATETABLE `users` (
`id`int(11) NOT NULL AUTO_INCREMENT,
`username`varchar(64) NOT NULL,
`password`varchar(64) NOT NULL,
`email`varchar(64) NOT NULL,
PRIMARYKEY (`id`),
UNIQUEKEY `username` (`username`)
)ENGINE=MyISAM AUTO_INCREMENT=3 DEFAULT CHARSET=latin1;
b.添加一條記錄用於測試
INSERTINTO users (username,password,email)
VALUES('MarcoFly',md5('test'),'[email protected]');
c.登錄界面的源代碼如下
<html>
<head>
<title>Sql注入演示</title>
<meta http-equiv="content-type"content="text/html;charset=utf-8">
</head>
<body>
<form action="validate.php" method="post">
<fieldset >
<legend>Sql注入演示</legend>
<table>
<tr>
<td>用戶名：</td>
<td><inputtype="text" name="username"></td>
</tr>
<tr>
<td>密 碼：</td>
<td><inputtype="text" name="password"></td>
</tr>
<tr>
<td><inputtype="submit" value="提交"></td>
<td><inputtype="reset" value="重置"></td>
</tr>
</table>
</fieldset>
</form>
</body>
</html>
d.當用戶單擊提交按鈕的時候，將會把表單的數據提交給validate.php頁面，這個頁面用來判斷用戶輸入的用戶名和密碼有沒有符合要求，
（這一步至關重要,也往往是SQL漏洞所在）
<?php
$conn=@mysql_connect("localhost",'root','')or die("數據庫連接失敗！");;
mysql_select_db("injection",$conn) or die("您要選擇的數據庫不存在");
$name=$_POST['username'];
$pwd=$_POST['password'];
$sql="select * from users where username='$name' andpassword='$pwd'";
$query=mysql_query($sql);
$arr=mysql_fetch_array($query);
if(is_array($arr)){
header("Location:manager.php");
}else{
echo "您的用戶名或密碼輸入有誤，<a href="Login.php">請重新登錄！</a>";
}
?>
注意到了沒有，我們直接將用戶提交過來的數據(用戶名和密碼)直接拿去執行，並沒有實現進行特殊字符過濾，待會你們將明白，這是致命的。
代碼分析：如果，用戶名和密碼都匹配成功的話，將跳轉到管理員操作界面(manager.php)，不成功，則給出友好提示信息。
到這裏，前期工作已經做好了
e.接下來將展開我們的重頭戲：SQL注入
填好正確的用戶名(marcofly)和密碼(test)後，點擊提交，將會返回給我們“歡迎管理員”的界面。
因爲根據我們提交的用戶名和密碼被合成到SQL查詢語句當中之後是這樣的：
select * from users where username='marcofly' andpassword=md5('test')
很明顯，用戶名和密碼都和我們之前給出的一樣，肯定能夠成功登陸。但是，如果我們輸入一個錯誤的用戶名或密碼呢?很明顯，肯定登入不了吧。
恩，正常情況下是如此，但是對於有SQL注入漏洞的網站來說，只要構造個特殊的“字符串”，照樣能夠成功登錄。
比如：在用戶名輸入框中輸入:' or 1=1#,密碼隨便輸入，這時候的合成後的SQL查詢語句爲：
select * from users where username='' or 1=1#' and password=md5('')
語義分析：“#”在mysql中是註釋符，這樣井號後面的內容將被mysql視爲註釋內容，這樣就不會去執行了，換句話說，以下的兩句sql語句等價：
select * from users where username='' or 1=1#' and password=md5('')
select *from users where username='' or 1=1
因爲1=1永遠是都是成立的，即where子句總是爲真，將該sql進一步簡化之後，等價於如下select語句：
select * from users
3.防止SQL注入的方式：使用預備義語句和參數化查詢，對於帶有任何參數的Sql語句都會被髮送到數據庫服務器並被解析。
a.使用PDO(PHP DATA Objects)代碼如下：
$stmt = $pdo->prepare('SELECT * FROM employees WHERE name = :name');
$stmt->execute(array(':name' => $name));
foreach ($stmt as $row) {
// do something with $row
}
b.使用mysqli代碼如下
$stmt = $dbConnection->prepare('SELECT * FROM employees WHERE name = ?');
$stmt->bind_param('s', $name);
$stmt->execute()
$result = $stmt->get_result();
while ($row = $result->fetch_assoc()) {
// do something with $row
}
1 開啓配置文件中的magic_quotes_gpc 和 magic_quotes_runtime設置
2 執行sql語句時使用addslashes進行sql語句轉換
3 Sql語句書寫儘量不要省略雙引號和單引號。
4 過濾掉sql語句中的一些關鍵詞：update、insert、delete、select、 * 。
5 提高數據庫表和字段的命名技巧，對一些重要的字段根據程序的特點命名，取不易被猜到的。
6 Php配置文件中設置register_globals爲off,關閉全局變量註冊
7 控制錯誤信息，不要在瀏覽器上輸出錯誤信息，將錯誤信息寫到日誌文件中。
