繁體中文当前位置: 首页 > 图文教程 > 网络编程 > PHP > PHP与SQL注入攻击[一]
- PHP
- PHP 变量类型的强制转换
- PHP 判断变量类型实现代码
- PHP 数组教程 定义数组
- php后台程序与Javascript的两种交互方式
- php 文件上传系统手记
- php 网页游戏开发入门教程一（webgame+design）
- PHP 简单日历实现代码
- dedecms 批量提取第一张图片最为缩略图的代码(文章+软件)
- php 显示指定路径下的图片
- php pack与unpack 摸板字符字符含义
- ThinkPHP php 框架学习笔记
- PHP 批量删除数据的方法分析
- PHP 读取和修改大文件的某行内容的代码
- php实现jQuery扩展函数
- 浅谈PHP 闭包特性在实际应用中的问题
- PHP 文件上传源码分析(RFC1867)
- php 攻击方法之谈php+mysql注射语句构造
- PHP+MySQL 手工注入语句大全 推荐
- php UTF8 文件的签名问题
- php 远程包含文件漏洞分析
PHP与SQL注入攻击[一]
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 184 ::
收藏到网摘: n/a
Haohappy
http://blog.csdn.net/Haohappy2004
SQL注入攻击是黑客攻击网站最常用的手段。如果你的站点没有使用严格的用户输入检验，那么非常容易遭到SQL注入攻击。SQL注入攻击通常通过给站点数据库提交不良的数据或查询语句来实现，很可能使数据库中的纪录遭到暴露，更改或被删除。下面来谈谈SQL注入攻击是如何实现的，又如何防范。
看这个例子：
// supposed input
$name = “ilia'; DELETE FROM users;”;
mysql_query(“SELECT * FROM users WHERE name='{$name}'”);
很明显最后数据库执行的命令是：
SELECT * FROM users WHERE name=ilia; DELETE FROM users
这就给数据库带来了灾难性的后果--所有记录都被删除了。
不过如果你使用的数据库是MySQL，那么还好，mysql_query()函数不允许直接执行这样的操作（不能单行进行多个语句操作），所以你可以放心。如果你使用的数据库是SQLite或者PostgreSQL，支持这样的语句，那么就将面临灭顶之灾了。
评论 (0) All
