sql注入是什么?如何防止?

给大家分享一个真实的SQL注入案例，希望对大家有所帮助。
在解决与安全漏洞相关的问题时，团队发现了一个SQL注入漏洞。
在公共结帐功能中，排序字段用作输入参数，并且可以自定义首页。
在分页SQL的Mybatismapper.xml中，在orderby字段后面使用$符号来动态检索计算出的订单参数，从而实现动态排序功能。
但是，如果非法字符作为输入参数传递，则最终执行的SQL将：这将导致页面条件失败并返回所有数据。
攻击者可以通过该漏洞获取所有数据并进行SQL注入。
动态排序功能虽然好，但是存在SQL注入的风险。
幸运的是，我们及时发现了问题并解决了，没有造成任何损失。
几年前，老东家也出现过类似情况，直接导致支付服务终止。
最近看了BAT巨头的Leetcode测试笔记，对算法的理解又迈进了一步，发现并不难。
恢复事故现场的运营女士反映，支付服务出故障，用户无法支付。
我们发现数据库连接数异常，为了快速恢复，我们重启了服务节点。
经过排查，发现是连接管理问题。
使用命令调整数据库最大连接数，问题暂时解决。
使用showprocesslist命令查看当前线程执行情况并找出有问题的SQL。
杀死执行时间过长的线程后，问题就解决了。
深入分析发现，攻击者通过SQL注入获取了大量数据，且代码中使用了Statment而不是PrepareStatement的预编译机制，导致安全问题。
为什么会导致数据库连接过多呢？SQL注入导致大量数据库连接的最根本原因是表被长时间锁定。
当注入的SQL执行时间较长时，数据库资源繁忙，从而影响其他请求的处理。
为什么预编译可以防止SQL注入？PrepareStatement预编译机制会使用占位符来准备SQL语句和参数。
实际执行时，参数以纯文本形式传递，不会重新编译，以避免解析指令中的SQL语句。
这样即使传递恶意参数也无法执行SQL注入。
预编译并不意味着完全安全，例如，使用like语句时，避免使用特殊字符，以避免出现问题。
表信息如何流动？攻击者可以通过盲目猜测或查询系统表来获取表信息。
建议使用表名前缀来限制查询权限，降低信息泄露的风险。
SQL注入有哪些危害？1、重大数据泄露：攻击者获取敏感用户信息，如账号、密码、个人信息等，用于非法目的。
2.擦除数据库并逃脱：攻击者可能会删除数据库或表，导致数据丢失。
3、系统瘫痪：长时间锁表会耗尽数据库资源，导致服务中断。
如何防止SQL注入？1.使用预编译机制。
2.特殊字符的转义。
3、捕获异常并统一处理。
4.使用代码发现工具。
5.建立监督机制。
6.检查数据库帐户权限。
7.代码审查。
8.处理特殊场景。
通过这些方法，可以有效防止SQL注入，保护系统安全。

SQL注入攻击：典型攻击类型（附例子）及攻击目的

SQL注入攻击是网络安全的常见威胁。
攻击者可以向应用程序发送恶意SQL代码来获取敏感数据或执行未经授权的操作。
以下是典型的SQL注入攻击类型和示例。
1.内联SQL注入（In-BandSQLi）：攻击者通过相同的通信通道注入SQL代码并检索结果。
例如，登录表单的用户名字段输入“admin'--”，后端SQL语句为`SELECT*FROMusersWHEREusername='admin'--`，则实际执行的SQL语句为`SELECT*FROMusersWHEREusername='admin'`，忽略密码检查。
2.基于错误的SQL注入：攻击者故意创建不正确的SQL查询，以从数据库中的错误信息中获取信息。
当您输入可能导致数据库错误的查询（例如“SELECT*FROMusersWHEREusername='admin'ANDpassword='password';”）时，数据库版本将显示在错误消息中。
3.基于内容的SQL盲注（BlindSQLi）：通过修改查询并观察页面内容的变化来确定插入的SQL查询是否成功。
例如，假设您的在线商店的网站有一个搜索框，并且用户输入产品名称查询，则后端SQL可能是“SELECT*FROMproductsWHEREproduct_nameLIKE'%search%”。
攻击者尝试输入“UNIONSELECT1,2,3”。
`.如果页面显示预期的异常信息，则说明注入成功。
4.基于时间的SQL盲注（Time-basedBlindSQLi）：通过观察数据库响应时间来推断查询准确性。
例如，如果输入“SELECTSLEEP(5)”，则如果页面响应延迟5秒，则满足条件。
5.联合查询SQL注入（UnionBasedSQLi）：通过利用UNIONSQL运算符，执行额外的选择查询，并将结果与​​原始查询输出合并。
例如，输入“UNIONSELECTcolumn1,column2FROMtable2”可能会返回两个表的数据。
6.StackedQuery（或Piggy-BackedQueries）：一种将多个SQL命令插入到单个查询语句中的技术。
例如，要对同一请求执行多个操作，请在查询语句后添加“;DELETEFROMusers”。
7.Base64编码的SQL注入：如果攻击者发送以Base64格式编码的SQL代码，并且在应用程序处理它之前没有对其进行解码和验证，则恶意代码将会执行。
例如，编码并发送“DROPTABLEusers;”。
8.二次SQL注入：涉及两个阶段：注入和执行。
注入阶段发送包含恶意代码的数据，执行阶段在应用程序使用数据时执行恶意代码。
例如，当管理员查看用户列表时，应用程序使用SQL构建查询。
如果处理不当，恶意数据可能会被执行。
9.Out-of-bandSQLi：在两个不同的通道上运行，用于发送攻击代码和接收数据。
它依赖数据库来执行某些操作，例如将数据发送到攻击者控制的服务器。
SQL注入攻击的主要目标是获取敏感数据、执行未经授权的操作或控制系统。
攻击者可能会出于不同目的使用上面列出的不同类型的SQL注入技术。
了解这些攻击类型可以帮助您加强数据库安全策略，并通过采用参数化查询、输入验证和安全编码技术来防范SQL注入攻击。