SQL注入是一种常见的安全漏洞，攻击者通过构造恶意SQL语句来操纵数据库，从而窃取、修改或删除数据。
攻击者利用应用程序对用户输入验证不足的缺陷，将恶意SQL代码拼接进正常查询中。
通过UNION SELECT将敏感表数据拼接到正常查询结果中：
-- 正常查询
SELECT name FROM users WHERE id = 1;
-- 恶意注入
SELECT name FROM users WHERE id = 1
UNION SELECT password FROM admin;
当页面不直接返回数据时，通过真假条件逐字符猜解：
-- 根据页面响应差异判断
AND (SELECT SUBSTRING(password,1,1) FROM admin WHERE id=1) = 'a'
利用数据库报错信息泄露数据：
AND extractvalue(1, concat(0x7e, (SELECT password FROM admin LIMIT 1)))
执行多条SQL语句：
'; DROP TABLE users; --
| 措施 | 说明 |
|---|---|
| 参数化查询 | 使用预编译语句（PreparedStatement） |
| 输入验证 | 白名单校验用户输入 |
| 最小权限 | 数据库账号仅授予必要权限 |
| WAF | Web应用防火墙拦截恶意请求 |
| ORM框架 | 使用安全的持久层框架 |
⚠️ 合法提醒：本文仅用于安全防御学习。未经授权对他人系统进行SQL注入测试属于违法行为，违反《网络安全法》等相关法律。
// 错误方式（字符串拼接）
String sql = "SELECT * FROM users WHERE name = '" + name + "'";
// 正确方式（参数化）
String sql = "SELECT * FROM users WHERE name = ?";
PreparedStatement ps = conn.prepareStatement(sql);
ps.setString(1, name);
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
