您现在的位置：程式碼之家 >> 數據庫知識 > >> MySQL 資料庫 >> MySQL 資料庫相關知識

SQL 注入攻擊實戰解析與四大防禦體系：從萬能密碼到 PDO 預處理

編輯：MySQL 資料庫相關知識

前言

SQL 注入仍是 Web 應用頭號安全風險。本文通過登錄、查詢、插入三大場景還原注入原理，並給出從配置加固、代碼重構到企業級防禦的完整解決方案。

一、經典注入場景還原

1. 登錄注入：萬能密碼繞過驗證

原生 SQL 拼接：

$sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";

輸入 xx' OR '1'='1，SQL 變為：

SELECT * FROM users WHERE username = 'xx' OR '1'='1' AND password = '...'

1=1 恆真，繞過驗證。若開發者未給變量加引號（視為數值型），注入載荷變為 11 UNION SELECT * FROM users/*。

2. 查詢注入：Like 模糊查詢洩露全表

搜索框直接拼接 LIKE '%$keyword%'，輸入 % 或 _ 即可遍歷全表。PHP 可用 addslashes() 配合 str_replace('%', '\%', $keyword) 緩解，但非根治。

3. 插入注入：提權修改預設字段

註冊語句 INSERT INTO users(username,password,grade) VALUES('frank','123456','1')，密碼輸入 123456','3')/*，SQL 變為：

INSERT INTO users(username,password,grade) VALUES('frank','123456','3')/*,'1');

成功將權限等級 grade 從 1 竄改為 3。

二、四層防禦體系

① PHP 配置加固：magic_quotes_gpc（已棄用）

開啟 magic_quotes_gpc = On 自動轉義單引號，但攻擊者可用 CHAR(39) 繞過，PHP 5.4+ 已移除，不推薦依賴。

② 代碼邏輯重構：分離查詢與驗證

$sql = "SELECT * FROM users WHERE username = 'frank'";
$result = mysql_query($sql, $conn);
$row = mysql_fetch_array($result);
if ($row['password'] !== $password) { /* 登錄失敗 */ }

優點：SQL 固定，無拼接風險；缺點：需兩次查詢，舊代碼改造成本高。

③ PDO 預處理：參數化查詢（推薦標準）

原理：SQL 模板與數據分離，數據庫引擎預編譯模板，參數僅作值傳入，徹底杜絕注入。

$sql = "SELECT * FROM users WHERE username = ? AND password = ?";
$pdo = new PDO("mysql:host=localhost;port=3306;dbname=xx", "root", "123456");
$pdo->exec("SET NAMES utf8");
$stmt = $pdo->prepare($sql);
$stmt->execute([$username, $password]);
$result = $stmt->fetch();
if (empty($result)) { /* 登錄失敗 */ }

需 php.ini 開啟 extension=pdo_mysql。