您好,登錄后才能下訂單哦!
本篇文章給大家分享的是有關(guān)php中怎么修復(fù)sql注入漏洞,小編覺得挺實(shí)用的,因此分享給大家學(xué)習(xí),希望大家閱讀完這篇文章后可以有所收獲,話不多說,跟著小編一起來看看吧。
一、SQL注入的步驟
a) 尋找注入點(diǎn)(如:登錄界面、留言板等)
b) 用戶自己構(gòu)造SQL語句(如:' or 1=1#,后面會(huì)講解)
c) 將sql語句發(fā)送給數(shù)據(jù)庫管理系統(tǒng)(DBMS)
d) DBMS接收請(qǐng)求,并將該請(qǐng)求解釋成機(jī)器代碼指令,執(zhí)行必要的存取操作
e) DBMS接受返回的結(jié)果,并處理,返回給用戶
因?yàn)橛脩魳?gòu)造了特殊的SQL語句,必定返回特殊的結(jié)果(只要你的SQL語句夠靈活的話)。
下面,我通過一個(gè)實(shí)例具體來演示下SQL注入
二、SQL注入實(shí)例詳解(以上測(cè)試均假設(shè)服務(wù)器未開啟magic_quote_gpc)
1) 前期準(zhǔn)備工作
先來演示通過SQL注入漏洞,登入后臺(tái)管理員界面
首先,創(chuàng)建一張?jiān)囼?yàn)用的數(shù)據(jù)表:
復(fù)制代碼 代碼如下:
CREATETABLE `users` (
`id`int(11) NOT NULL AUTO_INCREMENT,
`username`varchar(64) NOT NULL,
`password`varchar(64) NOT NULL,
`email`varchar(64) NOT NULL,
PRIMARYKEY (`id`),
UNIQUEKEY `username` (`username`)
)ENGINE=MyISAM AUTO_INCREMENT=3 DEFAULT CHARSET=latin1;
添加一條記錄用于測(cè)試:
復(fù)制代碼 代碼如下:
INSERTINTO users (username,password,email)
VALUES('MarcoFly',md5('test'),'marcofly@test.com');
接下來,貼上登錄界面的源代碼:
復(fù)制代碼 代碼如下:
<html>
<head>
<title>Sql注入演示</title>
<meta http-equiv="content-type"content="text/html;charset=utf-8">
</head>
<body>
<form action="validate.php" method="post">
<fieldset >
<legend>Sql注入演示</legend>
<table>
<tr>
<td>用戶名:</td>
<td><inputtype="text" name="username"></td>
</tr>
<tr>
<td>密 碼:</td>
<td><inputtype="text" name="password"></td>
</tr>
<tr>
<td><inputtype="submit" value="提交"></td>
<td><inputtype="reset" value="重置"></td>
</tr>
</table>
</fieldset>
</form>
</body>
</html>
當(dāng)用戶點(diǎn)擊提交按鈕的時(shí)候,將會(huì)把表單數(shù)據(jù)提交給validate.php頁面,validate.php頁面用來判斷用戶輸入的用戶名和密碼有沒有都符合要求(這一步至關(guān)重要,也往往是SQL漏洞所在)
代碼如下:
復(fù)制代碼 代碼如下:
<html>
<head>
<title>登錄驗(yàn)證</title>
<meta http-equiv="content-type"content="text/html;charset=utf-8">
</head>
<body>
<?php
$conn=@mysql_connect("localhost",'root','')or die("數(shù)據(jù)庫連接失??!");;
mysql_select_db("injection",$conn) or die("您要選擇的數(shù)據(jù)庫不存在");
$name=$_POST['username'];
$pwd=$_POST['password'];
$sql="select * from users where username='$name' andpassword='$pwd'";
$query=mysql_query($sql);
$arr=mysql_fetch_array($query);
if(is_array($arr)){
header("Location:manager.php");
}else{
echo "您的用戶名或密碼輸入有誤,<a href="Login.php">請(qǐng)重新登錄!</a>";
}
?>
</body>
</html>
注意到了沒有,我們直接將用戶提交過來的數(shù)據(jù)(用戶名和密碼)直接拿去執(zhí)行,并沒有實(shí)現(xiàn)進(jìn)行特殊字符過濾,待會(huì)你們將明白,這是致命的。
代碼分析:如果,用戶名和密碼都匹配成功的話,將跳轉(zhuǎn)到管理員操作界面(manager.php),不成功,則給出友好提示信息。
到這里,前期工作已經(jīng)做好了,接下來將展開我們的重頭戲:SQL注入
2) 構(gòu)造SQL語句
填好正確的用戶名(marcofly)和密碼(test)后,點(diǎn)擊提交,將會(huì)返回給我們“歡迎管理員”的界面。
因?yàn)楦鶕?jù)我們提交的用戶名和密碼被合成到SQL查詢語句當(dāng)中之后是這樣的:
復(fù)制代碼 代碼如下:
select * from users where username='marcofly' andpassword=md5('test')
很明顯,用戶名和密碼都和我們之前給出的一樣,肯定能夠成功登陸。但是,如果我們輸入一個(gè)錯(cuò)誤的用戶名或密碼呢?很明顯,肯定登入不了吧。恩,正常情況下是如此,但是對(duì)于有SQL注入漏洞的網(wǎng)站來說,只要構(gòu)造個(gè)特殊的“字符串”,照樣能夠成功登錄。
比如:在用戶名輸入框中輸入:' or 1=1#,密碼隨便輸入,這時(shí)候的合成后的SQL查詢語句為:
復(fù)制代碼 代碼如下:
select * from users where username='' or 1=1#' and password=md5('')
語義分析:“#”在mysql中是注釋符,這樣井號(hào)后面的內(nèi)容將被mysql視為注釋內(nèi)容,這樣就不會(huì)去執(zhí)行了,換句話說,以下的兩句sql語句等價(jià):
復(fù)制代碼 代碼如下:
select * from users where username='' or 1=1#' and password=md5('')
等價(jià)于
復(fù)制代碼 代碼如下:
select *from users where username='' or 1=1
因?yàn)?=1永遠(yuǎn)是都是成立的,即where子句總是為真,將該sql進(jìn)一步簡(jiǎn)化之后,等價(jià)于如下select語句:
復(fù)制代碼 代碼如下:
select * from users
以上就是php中怎么修復(fù)sql注入漏洞,小編相信有部分知識(shí)點(diǎn)可能是我們?nèi)粘9ぷ鲿?huì)見到或用到的。希望你能通過這篇文章學(xué)到更多知識(shí)。更多詳情敬請(qǐng)關(guān)注億速云行業(yè)資訊頻道。
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。