SQL Server 安全規劃六步走：從理解 SQL 注入到徹底防禦

什麼是 SQL 注入攻擊？

攻擊者將惡意 SQL 指令插入 Web 表單輸入欄或查詢字串，欺騙伺服器執行。**直接拼接使用者輸入構建動態 SQL** 的應用極高風險。

經典攻擊流程

1. 登入頁面要求帳號/密碼。
2. 後端拼接 SQL："SELECT * FROM Users WHERE login = '" + txtLogin.Text + "' AND password = '" + txtPassword.Text + "'"
3. 攻擊者輸入：' OR '1'='1
4. 實際執行 SQL 變為：

   SELECT * FROM Users WHERE login = '' OR '1'='1' AND password = '' OR '1'='1'

   條件恆真，**繞過驗證直接登入**。

危害等級取決於資料庫連線權限

• 低權限：僅讀取/竄改特定表資料。
• 高權限：DROP TABLE、SHUTDOWN、甚至透過 xp_cmdshell 奪取作業系統控制權。

六步防禦策略（核心原則：資料與代碼分離）

1. 參數化查詢 / 預存程序： 唯一根治方案。參數視為資料，永不作代碼執行。
2. 最小權限原則： 應用連線帳號僅授予必要權限（SELECT/INSERT/UPDATE），**嚴禁 sa / db_owner / sysadmin**。
3. 輸入驗證與白名單： 嚴格驗證型別、長度、格式、允許字元集。拒絕單引號、註解符、SQL 關鍵字等高風險字元。
4. 錯誤訊息不外洩： 生產環境關閉詳細錯誤回顯，統一友善錯誤頁，避免洩露資料庫結構。
5. WAF / 入侵偵測： 部署 Web 應用防火牆攔截已知攻擊特徵。
6. 定期代碼審計與滲透測試： 靜態分析工具掃描動態 SQL 拼接點，實戰滲透驗證防禦有效性。

SQL 注入非技術難題，乃開發習慣問題。**參數化查詢 + 最小權限** 可阻擋 99% 以上注入。安全是架構層面的承諾，非事後補丁。