sql注入渗透测试_软件测试中SQL注入攻击

目录：

• 1、什么是SQL注入攻击？
• 2、如何防止sql注入攻击？
• 3、安全测试中SQL注入是什么？测试过程中如何发现SQL注入？

什么是SQL注入攻击？

SQL 注入是注入式攻击中的常见类型。 SQL 注入式攻击是未将代码与数据进行严格的隔离 ，导致在读取用户数据的时候 ， 错误地把数据作为代码的一部分执行 ， 从而导致一些安全问题。

SQL 注入自诞生以来以其巨大的杀伤力闻名。典型的 SQL 注入的例子是当对 SQL 语旬进行字符串拼接操作时 ， 直接使用未加转义的用户输入内容作为变量 ，比如 ：

实例

在上面的例子中 ，如果用户输入的 ID 只是一个数字是没有问题的 ， 可以执行正常的查询语句。但如果直接用“；”隔开，在 testCondition 里插入其他 SQL 语旬，会带来意想不到的结果，比如输入 drop 、 delete 等。

如何防止sql注入攻击？

1，避免将用户提供的输入直接放入SQL语句中，最好使用准备好的语句和参数化查询，这样更加安全。

2，不要将敏感数据保存在纯文本中，加密存储在数据库中的私有或机密数据，这样可以提供另一级保护，以防止攻击者成功地排出敏感数据。

3，将数据库用户的功能设置为最低要求，这将限制攻击者在设法获取访问权限时可以执行的操作。

4，避免直接向用户显示数据库错误，攻击者可以使用这些错误消息来获取有关数据库的信息。

5，对访问数据库的Web应用程序使用防火墙，这样可以为面向Web的应用程序提供保护，可以帮助识别SQL注入尝试;根据设置，还可以帮助防止SQL注入尝试到达应用程序。

6，定期测试与数据库交互的Web应用程序，这样做可以帮助捕获可能允许SQL注入的新错误或回归。

7，将数据库更新为最新的可用修补程序，这可以防止攻击者利用旧版本中存在的已知弱点或错误。

安全测试中SQL注入是什么？测试过程中如何发现SQL注入？

所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。 比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．

一般来说要阻止sql注入，需要前后端配合表单的内容进行验证。我是前端的，只要对表单的输入绑定change事件，对其中的内容进行正则验证，阻止用户输入特殊字符（比如\转义字符）。

标签：软件测试中SQL注入攻击