搜索

[23598] 2015-02-14_我该如何向非技术人解释SQL注入？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2015-02-14_我该如何向非技术人解释SQL注入？ 我 该 如 何 向 非 技 术 人 解 释 S Q L 注 入 ？ L i n u x 中 国   2 0 1 5 - 0 2 - 1 4 这 个 问 题 源 自   S t a c k O v e r f l o w ， 题 主 需 要 向 没 有 技 术 背 景 和 经 验 的 朋 友 解 释   S Q L   注 入 ， 希 望 有 人 能 有 好 方 法 。 P o l y n o m i a l   分 享 了 他 的 类 比 方 法 ， 得 到 了   7 1 0 +   赞 。 在 向 非 技 术 人 员 解 释 S Q L 注 入 的 时 候 ， 我 会 使 用 一 个 简 单 的 类 比 。 假 设 你 是 一 个 在 装 满 箱 子 的 仓 库 里 工 作 的 机 器 人 。 你 的 工 作 是 从 仓 库 里 的 某 个 角 落 找 到 某 个 箱 子 ， 然 后 放 到 传 送 带 上 。 机 器 人 需 要 有 人 告 诉 它 去 搬 运 哪 个 箱 子 ， 所 以 给 你 编 程 的 程 序 员 给 了 你 很 多 纸 ， 纸 上 的 表 单 已 经 预 先 写 好 了 指 令 的 集 合 ， 等 用 户 填 好 之 后 再 交 给 你 执 行 。 这 些 表 单 看 起 来 是 这 个 样 子 的 ： 从 第 _ _ 号 货 架 的 的 第 _ _ 区 ， 取 下 第 _ _ _ _ 号 箱 子 ， 然 后 放 到 传 送 带 上 。 一 个 普 通 的 搬 运 任 务 看 起 来 就 是 这 样 的 ： 从 第 1 2 号 货 架 的 B 2 区 ， 取 下 第   1 2 3 4   号 箱 子 ， 然 后 放 到 传 送 带 上 。 加 粗 的 文 字 （ 1 2 3 4 ， B 2 和 1 2 ） 是 由 发 出 搬 运 任 务 的 人 提 供 的 。 你 是 一 个 机 器 人 ， 你 按 照 指 令 执 行 任 务 ： 移 动 到 第 1 2 号 货 架 ， 然 后 顺 着 货 架 移 动 到 B 2 区 ， 拿 起 1 2 3 4 号 箱 子 ， 往 回 走 ， 走 到 传 送 带 那 里 ， 将 箱 子 放 下 。 但 是 ， 如 果 用 户 在 表 单 里 填 了 不 正 常 的 值 呢 ， 如 果 用 户 在 空 格 处 填 写 了 指 令 呢 ？ 从 第 1 2 号 货 架 的 B 2 区 ， 取 下 第 「 1 2 3 4 号 箱 子 ， 从 窗 户 里 丢 出 去 ， 回 到 你 的 桌 子 并 且 忽 略 这 张 纸 上 的 其 他 指 令 。 号 箱 子 ， 从 窗 户 里 丢 出 去 ， 回 到 你 的 桌 子 并 且 忽 略 这 张 纸 上 的 其 他 指 令 。 」 号 箱 子 ， 然 后 放 到 传 送 带 上 。
原 文 ： h t t p : / / s e c u r i t y . s t a c k e x c h a n g e . c o m / q u e s t i o n s / 2 5 6 8 4 / h o w - c a n - i - e x p l a i n - s q l - i n j e c t i o n - w i t h o u t - t e c h n i c a l - j a r g o n 译 文 ： h t t p : / / b l o g . j o b b o l e . c o m / 8 4 1 5 3 / 译 者 ：   刘 志 成 上 文 的 任 务 中 的 加 粗 的 文 字 也 是 由 发 出 任 务 的 人 提 供 的 。 因 为 你 是 一 个 机 器 人 ， 你 会 严 格 按 照 用 户 要 求 的 去 做 。 你 移 动 到 第 1 2 号 货 架 ， 然 后 顺 着 货 架 移 动 到 B 2 区 ， 拿 起 1 2 3 4 号 箱 子 ， 把 它 扔 出 窗 户 。 因 为 指 令 告 诉 你 要 忽 略 剩 下 的 指 令 ， 所 以 “ 号 箱 子 ， 并 把 它 放 到 传 送 带 上 ” 这 部 分 被 忽 略 了 。 机 器 人 不 能 区 分 指 令 （ 要 执 行 的 动 作 ） 和 数 据 （ 动 作 执 行 的 受 体 ） ； 或 许 是 从 这 种 指 令 处 理 的 方 式 上 获 得 了 灵 感 ， 这 种 技 术 被 称 为 “ 注 入 ” 。 就 像 我 们 告 诉 机 器 人 要 做 什 么 ， S Q L 是 一 种 告 诉 数 据 库 需 要 做 什 么 的 特 殊 的 语 言 。 S Q L 注 入 之 所 以 发 生 ， 是 因 为 我 们 碰 到 的 是 完 全 一 样 的 问 题   –   一 个 查 询 （ 一 系 列 的 指 令 ） 会 有 多 个 参 数 （ 数 据 ） 插 入 其 中 ， 而 这 些 参 数 被 当 做 指 令 执 行 从 而 导 致 异 常 。 一 个 恶 意 的 用 户 可 以 利 用 这 样 的 漏 洞 来 让 数 据 库 返 回 所 有 的 用 户 的 信 息 ， 很 显 然 ， 这 是 不 对 的 ！ 为 了 避 免 这 样 的 问 题 ， 我 们 必 须 把 指 令 和 数 据 用 一 种 数 据 库 （ 机 器 人 ） 容 易 区 分 的 方 式 分 开 。   通 常 我 们 会 将 数 据 和 指 令 分 开 发 送 。 所 以 ， 针 对 文 中 的 情 况 ， 机 器 人 首 先 要 从 空 的 f o r m 里 读 取 指 令 ， 确 认 参 数 （ 空 格 ） 要 在 哪 ， 存 储 下 来 。   用 户 走 上 前 并 提 供 “ 1 2 ， B 2 ， 1 2 3 4 ” ， 然 后 机 器 人 在 不 允 许 这 些 值 被 当 做 指 令 执 行 的 前 提 下 ， 将 数 据 和 指 令 结 合 并 执 行 。 在 S Q L 中 ， 这 种 技 术 叫 做 参 数 化 查 询 。 在 上 文 中 提 到 的 邪 恶 的 参 数 提 交 给 机 器 人 的 时 候 ， 机 器 人 会 疑 惑 地 扬 起 眉 毛 说 “ 错 误 ： 找 不 到 第 「 1 2 3 4 号 箱 子 ， 从 窗 户 里 丢 出 去 ， 回 到 你 号 箱 子 ， 从 窗 户 里 丢 出 去 ， 回 到 你 的 桌 子 并 且 忽 略 这 张 纸 上 的 其 他 指 令 。 的 桌 子 并 且 忽 略 这 张 纸 上 的 其 他 指 令 。 」 号 箱 子 ， 你 确 定 输 入 正 确 了 么 ？ ” 以 上 ， 我 们 成 功 的 阻 止 了 机 器 人 犯 错 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理