搜索

[21353] 2020-10-28_sql注入预防的几种手段

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-10-28_sql注入预防的几种手段 s q l 注 入 预 防 的 几 种 手 段 网 络 安 全 编 程   L e m o n S e c   2 0 2 0 - 1 0 - 2 8 S Q L   I n j e c t i o n 关 于 s q l 注 入 的 危 害 在 这 里 就 不 多 做 介 绍 了 ， 相 信 大 家 也 知 道 其 中 的 厉 害 关 系 。 这 里 有 一 些 s q l 注 入 的 事 件 大 家 感 兴 趣 可 以 看 一 下 防 范 s q l 注 入 的 方 法 无 非 有 以 下 几 种 ： 1 . 使 用 类 型 安 全 的 S Q L 参 数 2 . 使 用 参 数 化 输 入 存 储 过 程 3 . 使 用 参 数 集 合 与 动 态 S Q L 4 . 输 入 滤 波 5 . 过 滤 L I K E 条 款 的 特 殊 字 符 . . . 如 果 有 遗 漏 的 也 欢 迎 大 大 们 指 教 。 S a m p l e : 上 面 是 一 个 简 单 的 s q l 注 入 示 例 用 户 将 被 提 示 输 入 一 个 市 县 名 称 。 如 果 用 户 输 入   R e d m o n d ， 则 查 询 将 由 与 下 面 内 容 相 似 的 脚 本 组 成 ： 但 是 ， 假 定 用 户 输 入 以 下 内 容 ： 此 时 ， 脚 本 将 组 成 以 下 查 询 ： 分 号   ( ; )   表 示 一 个 查 询 的 结 束 和 另 一 个 查 询 的 开 始 。 双 连 字 符   ( - - )   指 示 当 前 行 余 下 的 部 分 是 一 个 注 释 ， 应 该 忽 略 。 如 果 修 改 后 的 代 码 语 法 正 确 ， 则 服 务 器 将 执 行 该 代 码 。 S Q L   S e r v e r   处 理 该 语 句 时 ， S Q L   S e r v e r   将 首 先 选 择   O r d e r s T a b l e   中 的 所 有 记 录 （ 其 中   S h i p C i t y   为 参 考 来 源 ： h t t p s : / / w w w . c n b l o g s . c o m / t o u t o u / p / 4 4 2 8 1 5 2 . h t m l v a r   S h i p c i t y ; S h i p C i t y   =   R e q u e s t . f o r m   ( " S h i p C i t y " ) ; v a r   s q l   =   " s e l e c t   *   f r o m   O r d e r s T a b l e   w h e r e   S h i p C i t y   =   ' "   +   S h i p C i t y   +   " ' " ; S E L E C T   *   F R O M   O r d e r s T a b l e   W H E R E   S h i p C i t y   =   ' R e d m o n d ' R e d m o n d ' ;   d r o p   t a b l e   O r d e r s T a b l e - -   S E L E C T   *   F R O M   O r d e r s T a b l e   W H E R E   S h i p C i t y   =   ' R e d m o n d ' ; d r o p   t a b l e   O r d e r s T a b l e - - '
R e d m o n d ） 。 然 后 ， S Q L   S e r v e r   将 删 除   O r d e r s T a b l e 。 只 要 注 入 的   S Q L   代 码 语 法 正 确 ， 便 无 法 采 用 编 程 方 式 来 检 测 篡 改 。 因 此 ， 必 须 验 证 所 有 用 户 输 入 ， 并 仔 细 检 查 在 您 所 用 的 服 务 器 中 执 行 构 造   S Q L   命 令 的 代 码 。 本 主 题 中 的 以 下 各 部 分 说 明 了 编 写 代 码 的 最 佳 做 法 。 下 面 就 介 绍 一 下 常 用 的 几 种 防 止 下 面 就 介 绍 一 下 常 用 的 几 种 防 止 s q l 注 入 的 方 法 ： 注 入 的 方 法 ： 1 .   验 证 所 有 输 入 验 证 所 有 输 入 始 终 通 过 测 试 类 型 、 长 度 、 格 式 和 范 围 来 验 证 用 户 输 入 。 实 现 对 恶 意 输 入 的 预 防 时 ， 请 注 意 应 用 程 序 的 体 系 结 构 和 部 署 方 案 。 请 注 意 ， 设 计 为 在 安 全 环 境 中 运 行 的 程 序 可 能 会 被 复 制 到 不 安 全 的 环 境 中 。 以 下 建 议 应 被 视 为 最 佳 做 法 ： （ 1 ） 对 应 用 程 序 接 收 的 数 据 不 做 任 何 有 关 大 小 、 类 型 或 内 容 的 假 设 。 例 如 ， 您 应 该 进 行 以 下 评 估 ： 如 果 一 个 用 户 在 需 要 邮 政 编 码 的 位 置 无 意 中 或 恶 意 地 输 入 了 一 个 1 0   M B   的   M P E G   文 件 ， 应 用 程 序 会 做 出 什 么 反 应 ？ 如 果 在 文 本 字 段 中 嵌 入 了 一 个   D R O P   T A B L E   语 句 ， 应 用 程 序 会 做 出 什 么 反 应 ？ （ 2 ） 测 试 输 入 的 大 小 和 数 据 类 型 ， 强 制 执 行 适 当 的 限 制 。 这 有 助 于 防 止 有 意 造 成 的 缓 冲 区 溢 出 。 （ 3 ） 测 试 字 符 串 变 量 的 内 容 ， 只 接 受 所 需 的 值 。 拒 绝 包 含 二 进 制 数 据 、 转 义 序 列 和 注 释 字 符 的 输 入 内 容 。 这 有 助 于 防 止 脚 本 注 入 ， 防 止 某 些 缓 冲 区 溢 出 攻 击 。 （ 4 ） 使 用   X M L   文 档 时 ， 根 据 数 据 的 架 构 对 输 入 的 所 有 数 据 进 行 验 证 。 （ 5 ） 绝 不 直 接 使 用 用 户 输 入 内 容 来 生 成   T r a n s a c t - S Q L   语 句 。 （ 6 ） 使 用 存 储 过 程 来 验 证 用 户 输 入 。 （ 7 ） 在 多 层 环 境 中 ， 所 有 数 据 都 应 该 在 验 证 之 后 才 允 许 进 入 可 信 区 域 。 未 通 过 验 证 过 程 的 数 据 应 被 拒 绝 ， 并 向 前 一 层 返 回 一 个 错 误 。 （ 8 ） 实 现 多 层 验 证 。 对 无 目 的 的 恶 意 用 户 采 取 的 预 防 措 施 对 坚 定 的 攻 击 者 可 能 无 效 。 更 好 的 做 法 是 在 用 户 界 面 和 所 有 跨 信 任 边 界 的 后 续 点 上 验 证 输 入 。 例 如 ， 在 客 户 端 应 用 程 序 中 验 证 数 据 可 以 防 止 简 单 的 脚 本 注 入 。 但 是 ， 如 果 下 一 层 认 为 其 输 入 已 通 过 验 证 ， 则 任 何 可 以 绕 过 客 户 端 的 恶 意 用 户 就 可 以 不 受 限 制 地 访 问 系 统 。
（ 9 ） 绝 不 串 联 未 验 证 的 用 户 输 入 。 字 符 串 串 联 是 脚 本 注 入 的 主 要 输 入 点 。 （ 1 0 ） 在 可 能 据 以 构 造 文 件 名 的 字 段 中 ， 不 接 受 下 列 字 符 串 ： A U X 、 C L O C K $ 、 C O M 1   到   C O M 8 、 C O N 、 C O N F I G $ 、 L P T 1   到   L P T 8 、 N U L   以 及   P R N 。 如 果 可 能 ， 拒 绝 包 含 以 下 字 符 的 输 入 。 输 入 字 符 输 入 字 符 在 在   T r a n s a c t - S Q L   中 的 含 义 中 的 含 义 ; 查 询 分 隔 符 。 ' 字 符 数 据 字 符 串 分 隔 符 。 - - 注 释 分 隔 符 。 / *   . . .   * / 注 释 分 隔 符 。 服 务 器 不 对   / *   和   * /   之 间 的 注 释 进 行 处 理 。 x p _ 用 于 目 录 扩 展 存 储 过 程 的 名 称 的 开 头 ， 如   x p _ c m d s h e l l 。   注 ： 验 证 输 入 是 最 被 常 用 和 联 想 到 的 ， 但 是 个 人 感 觉 这 种 方 式 不 但 代 码 显 得 肥 胖 ， 而 且 效 率 不 是 很 注 ： 验 证 输 入 是 最 被 常 用 和 联 想 到 的 ， 但 是 个 人 感 觉 这 种 方 式 不 但 代 码 显 得 肥 胖 ， 而 且 效 率 不 是 很 好 好 2 . 使 用 类 型 安 全 的 使 用 类 型 安 全 的   S Q L   参 数 参 数 S Q L   S e r v e r   中 的   P a r a m e t e r s   集 合 提 供 了 类 型 检 查 和 长 度 验 证 。 如 果 使 用   P a r a m e t e r s   集 合 ， 则 输 入 将 被 视 为 文 字 值 而 不 是 可 执 行 代 码 。 使 用   P a r a m e t e r s   集 合 的 另 一 个 好 处 是 可 以 强 制 执 行 类 型 和 长 度 检 查 。 范 围 以 外 的 值 将 触 发 异 常 。 以 下 代 码 段 显 示 了 如 何 使 用   P a r a m e t e r s   集 合 ： 在 此 示 例 中 ， @ a u _ i d   参 数 被 视 为 文 字 值 而 不 是 可 执 行 代 码 。 将 对 此 值 进 行 类 型 和 长 度 检 查 。 如 果   @ a u _ i d   值 不 符 合 指 定 的 类 型 和 长 度 约 束 ， 则 将 引 发 异 常 。 存 储 过 程 如 果 使 用 未 筛 选 的 输 入 ， 则 可 能 容 易 受   S Q L   I n j e c t i o n   攻 击 。 例 如 ， 以 下 代 码 容 易 受 到 攻 击 ： 如 果 使 用 存 储 过 程 ， 则 应 使 用 参 数 作 为 存 储 过 程 的 输 入 。 S q l D a t a A d a p t e r   m y C o m m a n d   =   n e w   S q l D a t a A d a p t e r ( " A u t h o r L o g i n " ,   c o n n ) ;   m y C o m m a n d . S e l e c t C o m m a n d . C o m m a n d T y p e   =   C o m m a n d T y p e . S t o r e d P r o c e d u r e ;   S q l P a r a m e t e r   p a r m   =   m y C o m m a n d . S e l e c t C o m m a n d . P a r a m e t e r s . A d d ( " @ a u _ i d " ,             S q l D b T y p e . V a r C h a r ,   1 1 ) ;   p a r m . V a l u e   =   L o g i n . T e x t ; S q l D a t a A d a p t e r   m y C o m m a n d   =   n e w   S q l D a t a A d a p t e r ( " L o g i n S t o r e d P r o c e d u r e   ' "   +   L o g i n . T e x t   +   " ' " ,   c o n n ) ;
注 ： 在 鄙 人 现 在 的 项 目 中 ， 这 种 方 法 应 用 最 为 广 泛 注 ： 在 鄙 人 现 在 的 项 目 中 ， 这 种 方 法 应 用 最 为 广 泛 3 . 在 动 态 在 动 态   S Q L   中 使 用 参 数 集 合 中 使 用 参 数 集 合 如 果 不 能 使 用 存 储 过 程 ， 您 仍 可 使 用 参 数 ， 如 以 下 代 码 示 例 所 示 ： 注 ： 和 第 二 种 雷 同 ， 这 种 方 法 是 为 了 补 充 方 法 注 ： 和 第 二 种 雷 同 ， 这 种 方 法 是 为 了 补 充 方 法 2 存 在 ， 因 为 往 往 在 很 多 时 候 业 务 简 单 不 需 要 用 存 在 ， 因 为 往 往 在 很 多 时 候 业 务 简 单 不 需 要 用 p r o c 的 时 候 ， 可 以 用 这 种 方 法 的 时 候 ， 可 以 用 这 种 方 法 4 . 筛 选 输 入 筛 选 输 入 筛 选 输 入 可 以 删 除 转 义 符 ， 这 也 可 能 有 助 于 防 止   S Q L   注 入 。 但 由 于 可 引 起 问 题 的 字 符 数 量 很 大 ， 因 此 这 并 不 是 一 种 可 靠 的 防 护 方 法 。 以 下 示 例 可 搜 索 字 符 串 分 隔 符 。 注 ： 注 ： F i l t e r i n g   I n p u t 有 种 类 似 方 法 有 种 类 似 方 法 1 5 . L I K E   子 句 子 句 请 注 意 ， 如 果 要 使 用   L I K E   子 句 ， 还 必 须 对 通 配 符 字 符 进 行 转 义 ： 注 ： 针 对 注 ： 针 对 l i k e 子 句 ， 在 使 用 时 的 效 率 这 里 就 不 多 说 了 ， 总 之 要 慎 用 了 。 子 句 ， 在 使 用 时 的 效 率 这 里 就 不 多 说 了 ， 总 之 要 慎 用 了 。 2 0 2 0 h w 系 列 文 章 整 理 （ 中 秋 快 乐 、 国 庆 快 乐 、 双 节 快 乐 ） H W 中 如 何 检 测 和 阻 止 D N S 隧 道 c t f 系 列 文 章 整 理 S q l D a t a A d a p t e r   m y C o m m a n d   =   n e w   S q l D a t a A d a p t e r (   " S E L E C T   a u _ l n a m e ,   a u _ f n a m e   F R O M   A u t h o r s   W H E R E   a u _ i d   =   @ a u _ i d " ,   c o n n ) ;   S Q L P a r a m e t e r   p a r m   =   m y C o m m a n d . S e l e c t C o m m a n d . P a r a m e t e r s . A d d ( " @ a u _ i d " ,                                                     S q l D b T y p e . V a r C h a r ,   1 1 ) ;   P a r m . V a l u e   =   L o g i n . T e x t ;   p r i v a t e   s t r i n g   S a f e S q l L i t e r a l ( s t r i n g   i n p u t S Q L )   {       r e t u r n   i n p u t S Q L . R e p l a c e ( " ' " ,   " ' ' " ) ;   }       s   =   s . R e p l a c e ( " [ " ,   " [ [ ] " ) ;   s   =   s . R e p l a c e ( " % " ,   " [ % ] " ) ;   s   =   s . R e p l a c e ( " _ " ,   " [ _ ] " ) ;
日 志 安 全 系 列 - 安 全 日 志 【 干 货 】 流 量 分 析 系 列 文 章 整 理 【 干 货 】 超 全 的   渗 透 测 试 系 列 文 章 整 理 【 干 货 】 持 续 性 更 新 - 内 网 渗 透 测 试 系 列 文 章 【 干 货 】 a n d r o i d 安 全 系 列 文 章 整 理 扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理