点击上方☝，轻松关注！及时获取有趣有料的技术文章，一起提高Java技能
文章很好，耐心阅读，记得点赞和关注哦~
先来看一副很有意思的漫画：
相信大家对于学校们糟糕的网络环境和运维手段都早有体会，在此就不多做吐槽了。今天我们来聊一聊SQL注入相关) C w Y G的内容。
何谓SQL注入？
SQL注入是一种非常常见的数据库攻击手段，SQL注入漏洞也是网络世界中最普遍的漏洞之一。大7 H R家也许都听过某某学长通过攻击学校数据库修改自己成绩的事情，这些学长们一般用的就是SQL注入方法。
SQL注入w z U : u 0 3 #其实就是恶意用户通过在表单中填写包含SQL关o z a r & , 7 D键字的数据来使数据库执行非常规代码的过程。简单来说，就是数据「越俎代庖」做了代码才能干的事情。
这个问题的来源是，SQL数据库的操作是通过SQL语句来执行的F c S = 0 2，而无论是执行代码还是数据项都必Y 6 S y L u须写在SQL语句u : ~ q } & f *之中，这就导致如果我们在数据项中加入了某些SQL语句# I j关键字（比如说SELECT、DROP等等），这些关键字就很可能在数据库写入或读取数据时得到执行。
多言无益，我们拿真实的案例T J u = C 8来说话。下面我们先使用SQLite建立一个学生档案表。E 8 G a - U & /
SQL数据库操作示例：
import sqliteU $ D 23连接数据库：
conn = sqlite3.connect(\'test.db\')建立新的数据表：
conn.executescript(\'\'\'DROP TABLE IF EXISTS students;
CREATE TABLE students
(id INTEGER PRIMARY KEY AUTOINCREMENT,
name TEXT NOT NULL);\'\'\')插入学生信息：
students = [\'Paul\',\'Tom\',\'Tracy\',\'Lily\']
for name in studV + 8 p C Gents:
query = \"INSERT INTO students (name) VALUES (\'%s\')\" % (name)
conn.executescripq S 1 ;t(query);检视已有的学生信息：
cursor = conn.execute(\"SELECT id, name from students\M # I * [ h L Y")
print(\'IDName\')
for row in cursorR d l 1 k ^ M:
print(\'{0}{1}\'.format(row[0], row[1]))
conn.close()点击运行按钮将会打印目前表中的内] & . Q (容。上述程序中我们建立了一个test.db数据库以及一个students数据表，并向表中写入了四条学生信息。
那么SQL注入又是怎么一回事呢？我们尝试再插入x ^ 0 P `一条恶意数据，数据内容就是漫画中的\"Robert\');DROP TABLE students;--\"，看看会发生什么情况。
SQL数据库注入H 6 (示例：
conn = sqlite3.connect(\'test.db\')插入包含注入代码的信息：
name = \"Robert\');DROP TABLE students;-, w 4 i N B q 1-\"
query = \"INSERT INTO students (name) VALUES (\'%j * x 3 _ Js\')\" % (name)
conn.executescript(query)检视已有的学生信息：
cursor = conn.execute(\"SELECT id, name from st5 Z Uudents\")
print(\'IDName\')
for row in cursor:
print(\'{0}{1}\'.format(row[] : c d m t 0], row[1]))
conn.c? , k U (lose()你将会发现，运f ! $ j v { D _ 8行后，程序没有输出任何数据内容，而是返回一条R ) S F 9 i p错误信息：表单students无法找到！
这是为什么呢？问题就在~ q _ & W 5 J O于我们所插入的数据项中包含SQL关键字DROP TABT d p 5 ALE，这两个关键字的意义是$ H ; U Q从3 R C数据库中清除一个表单。
而关键字之前的Robert\');使得SQL执行器认为上一命令已经结束，从而使得危险指令DROP TABLE得到执行。
也就是说z e C 9 y U，这段包含DROP TABLE关键字的数据项使得原有的简单的插入姓名信息的SQL语句：
INSERT INTO students (name) VALUES (\'Robert\')变为了同时包含另外一条清除表单% z 5 2 #命令的语句：
INSERT INTO students (! ( y 0name) VALUES (\'Robert\');DROP TABLE students;而SQL数据库执行上述操作后，studentw 4 a , D ` W @s表单被清除，因而表单无法找到，所有数据项丢失。
如何防止SQL注入问题呢？
大家也许都想到了，注入问题都是因为执行了数据项中的SQL关键/ T $ D c / + .字，那么，只要检查数据项中是否存在SQL关键字不就可以了么？
的确是这样，很多数据库管理系统都是采取了这种) D / ~看似$ z &『方便快捷』的过滤手法，但是这并不是一种根本上的解决) % A u N i *办法，如果有个美国人J R i e E真的就叫做『Drop Table』呢？你总不能逼人家改名字吧。
合理的防护办法S ~ K : U 9有很多。首先，尽量避免使用常见的数据库名和数据库结6 x ( Q : j ( =构。在上面的案例中，如果表单名字并不是students，则注入代码将会在执行过程中报错，也就不会发生数据丢失的情况——SQL注入并不像大家想象得那么简单，它需要攻击者本身对于数据库的结构有足够的了解才能成功，因而在构建数据库时尽量使用较为复杂的结构和# ( V ) i A s x命名方式将会极大地减少被成功攻击的概率。
使用正则表达式等字符串过滤手段限制数据项^ = R S 1的格式、字符数目等也是一种很好的防护措施。理论上，只要避免数据项中存在引号、分号等特殊字符就能很大程度上避免~ | b b k N ` mSQL注入的发h w ( |生。
另外，就是使用各类程序文档所推荐的数据库操作方式来执行数据项的查询与写入操* . & : u d q z h作，比如在上述的案例中，如果我们稍加修改，首先使用execute()方法来保证每次执行仅能执行一条语句，然后将数据项以参数的方式与SQLV s v : P f * `执行语句分离^ 3 ] g O开来，h n = z M v a E 就可以完全避免SQL注入的问题，如下SQL数据库反注入. } K L示例。
conn = sqlite3.connect(+ & k 7\'test.db\')以安全方式插入包含注入代码的信息：
namh ^ 1 ; , : pe = \"Rober ; Wt\');DROP TABLE students[ ( 9 p 7 (;--\"
query = \"INSERT II 7 Z | s xNTO students (name) VALUES (?)\"
conn.execute(query, [name])检视已有的学生信息：
ce G : 3 S Uursor = conn.execute(\"SELECT id, name from students\")
print(\'IDName\')
for row in cursor:
prl F l . = 2 oint(\'{0}{1}\'.format(row[0], row[1]))
conn.close()而对于PHP而言，则可以通过mysql_real_escape_string等方法对SQL关键字进行转义，必o # T w y . ? m %要时审查数据项目是否安全来防治SQL注入。
当然，做好数据库的备份，同时对敏感内容进行加密永远是最重要的。某些安全性问题可能永远不会有完美的解决方案，只有我们做好最基本的防护措施，才能在发生问D J = [题的时候亡羊补牢，保证最小程度的损失。
看完本文有收获？请转发分享给更多人
来源：jizhi.im/blog/pR h Qost/sql_injection_intro