ASP.NET 防範 SQL 注入攻擊完整指南（一）：攻擊原理與風險評估

SQL 注入是 Web 應用程式最嚴重的安全威脅之一。本系列兩篇完整解析攻擊原理、風險等級與多層次防禦策略。第一篇聚焦攻擊機制與危害評估。

什麼是 SQL 注入？

攻擊者將惡意 SQL 程式碼插入 Web 表單輸入欄位或 URL 查詢字串，欺騙伺服器執行非預期的 SQL 命令。當應用程式直接將使用者輸入拼接進動態 SQL 或作為預存程序參數，且未經驗證與參數化，即構成注入漏洞。

典型攻擊流程

1. 登入頁面要求使用者輸入帳號、密碼。
2. 程式碼直接拼接查詢：
   query = "SELECT * FROM Users WHERE login = '" + txtLogin.Text + "' AND password = '" + txtPassword.Text + "'"
3. 攻擊者在帳號/密碼欄輸入：' OR '1'='1
4. 實際執行 SQL 變為：
   SELECT * FROM Users WHERE login = '' OR '1'='1' AND password = '' OR '1'='1'
5. '1'='1' 永真，繞過驗證，攻擊者以第一筆使用者身分（通常是管理員）登入。

危害等級評估

核心成因： 輸入未驗證、動態 SQL 拼接、資料庫權限過度授予。單一防線（如關鍵字過濾）不足以應對自動化攻擊工具（SQLMap 等）。