PHP與SQL注入攻擊[一]
更新時間：2007年04月17日 00:00:00 作者：
Haohappy
http://blog.csdn.net/Haohappy2004
SQL注入攻擊是黑客攻擊網(wǎng)站最常用的手段。如果你的站點(diǎn)沒有使用嚴(yán)格的用戶輸入檢驗(yàn)，那么非常容易遭到SQL注入攻擊。SQL注入攻擊通常通過給站點(diǎn)數(shù)據(jù)庫提交不良的數(shù)據(jù)或查詢語句來實(shí)現(xiàn)，很可能使數(shù)據(jù)庫中的紀(jì)錄遭到暴露，更改或被刪除。下面來談?wù)凷QL注入攻擊是如何實(shí)現(xiàn)的，又如何防范。
看這個例子：
// supposed input
$name = “ilia'; DELETE FROM users;”;
mysql_query(“SELECT * FROM users WHERE name='{$name}'”);
很明顯最后數(shù)據(jù)庫執(zhí)行的命令是：
SELECT * FROM users WHERE name=ilia; DELETE FROM users
這就給數(shù)據(jù)庫帶來了災(zāi)難性的后果--所有記錄都被刪除了。
不過如果你使用的數(shù)據(jù)庫是MySQL，那么還好，mysql_query()函數(shù)不允許直接執(zhí)行這樣的操作（不能單行進(jìn)行多個語句操作），所以你可以放心。如果你使用的數(shù)據(jù)庫是SQLite或者PostgreSQL，支持這樣的語句，那么就將面臨滅頂之災(zāi)了。
http://blog.csdn.net/Haohappy2004
SQL注入攻擊是黑客攻擊網(wǎng)站最常用的手段。如果你的站點(diǎn)沒有使用嚴(yán)格的用戶輸入檢驗(yàn)，那么非常容易遭到SQL注入攻擊。SQL注入攻擊通常通過給站點(diǎn)數(shù)據(jù)庫提交不良的數(shù)據(jù)或查詢語句來實(shí)現(xiàn)，很可能使數(shù)據(jù)庫中的紀(jì)錄遭到暴露，更改或被刪除。下面來談?wù)凷QL注入攻擊是如何實(shí)現(xiàn)的，又如何防范。
看這個例子：
// supposed input
$name = “ilia'; DELETE FROM users;”;
mysql_query(“SELECT * FROM users WHERE name='{$name}'”);
很明顯最后數(shù)據(jù)庫執(zhí)行的命令是：
SELECT * FROM users WHERE name=ilia; DELETE FROM users
這就給數(shù)據(jù)庫帶來了災(zāi)難性的后果--所有記錄都被刪除了。
不過如果你使用的數(shù)據(jù)庫是MySQL，那么還好，mysql_query()函數(shù)不允許直接執(zhí)行這樣的操作（不能單行進(jìn)行多個語句操作），所以你可以放心。如果你使用的數(shù)據(jù)庫是SQLite或者PostgreSQL，支持這樣的語句，那么就將面臨滅頂之災(zāi)了。
您可能感興趣的文章:
相關(guān)文章
在本篇文章里小編給大家整理了一篇關(guān)于php將word轉(zhuǎn)換為html格式的方法的實(shí)例內(nèi)容，有需要的朋友們可以跟著學(xué)習(xí)參考下。2021-07-07
這篇文章主要為大家詳細(xì)介紹了ThinkPHP發(fā)送郵件示例代碼,具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2016-10-10
這篇文章主要介紹了PHP簡單日歷實(shí)現(xiàn)方法,涉及php日期與時間的相關(guān)運(yùn)算操作,非常簡單實(shí)用,需要的朋友可以參考下2016-07-07
下面小編就為大家?guī)硪黄狿HP生成制作驗(yàn)證碼的簡單實(shí)例。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2016-06-06
如何使用Linux的Crontab定時執(zhí)行PHP腳本的方法
我們的PHP程序有時候需要定時執(zhí)行，我們可以使用ignore_user_abort函數(shù)或是在頁面放置js讓用戶幫我們實(shí)現(xiàn)。但這兩種方法都不太可靠，不穩(wěn)定。我們可以借助Linux的Crontab工具來穩(wěn)定可靠地觸發(fā)PHP執(zhí)行任務(wù)2011-12-12
Carbon?是php的日期處理類庫（A?simple?PHP?API?extension?for?DateTime.），繼承了PHP的?Datetime?類。本文將詳細(xì)講解一下該類的使用，需要的可以參考一下2022-05-05
最早開始學(xué)習(xí)php的時候根本沒考慮過安全方面的問題，那時候就是想能做出功能就是萬歲了。隨著做項(xiàng)目的時間慢慢加長，越來越感覺到網(wǎng)站安全方面的問題十分重要。2011-01-01
shopex中集成的站長統(tǒng)計(jì)功能的代碼簡單分析
shopex中集成了一鍵開啟站長統(tǒng)計(jì)功能，而無需去CNZZ注冊，在phpcms,phpwind等中也都有類似的功能，下面是對這個功能的簡單分析，以后也可以偷偷用在自己的網(wǎng)站中，呵呵。2011-08-08
PHP中Header使用的HTTP協(xié)議及常用方法小結(jié)
這篇文章主要介紹了PHP中Header使用的HTTP協(xié)議及常用方法,包含了各種錯誤編碼類型及其含義,需要的朋友可以參考下2014-11-11
使用mvc開發(fā)已經(jīng)有一段很長時間了，發(fā)現(xiàn)了一些問題。2011-06-06