php基础知识(2)－sql注入

xieye

浏览: 841125 次
性别:
来自: 南京

最近访客更多访客>>

zhangdaiscott1

u014388962

lucifer821031

jAmEs_

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

我的资讯 ( 1)
我的论坛 ( 2143)
我的问答 ( 297)

存档分类

博客分类：

php基础知识－sql注入

示例代码下载页http://xieye.iteye.com/blog/1336095（在附件）

sql注入是指：黑客利用编写不严谨的php程序中的漏洞，进行数据窃取或数据破坏的行为。

如果没有test库，首先建立test数据库。

然后，建一个用户表
use test;

-- 创建用户表
CREATE TABLE member (
id int(11) NOT NULL AUTO_INCREMENT COMMENT '主键ID',
username varchar(255) NOT NULL DEFAULT '' COMMENT '用户名',
password varchar(255) NOT NULL DEFAULT '' COMMENT '密码',
primary KEY (id )
)default charset=utf8 COMMENT='会员表';

-- 往会员表插入两条数据。
insert into member(username,password)values('name1', 'name1');
insert into member(username,password)values('name2', 'name2');

-- 检查表
show tables;

可以写个简单的程序来测试数据库的正确性。

代码说明：
文件夹是sql_injection
3.php是列出所有用户，同时也是一个公共文件，被别的文件调用。
4.php是测试sql注入，程序编写错误的例子
5.php是测试sql注入，程序防止注入、编写正确的例子。

演示：
首先列出所有用户的程序：
http://localhost/command/peixun/sql_injection/3.php

一个错误的导致sql注入的程序（首先确保magic_quotes_gpc = 0）
http://localhost/command/peixun/sql_injection/4.php
首先在用户名输入admin，密码输入1，发现是正确的。
再次注册，在用户名输入
5', 'f'); delete from member; -- \
密码输入1

点击注册。
发现提示一堆致命错误，这时开新窗口，重新输入
http://localhost/command/peixun/sql_injection/3.php

发现刚才注册的用户数据没有了，说明被注入了delete语句。

光防止delete是不够的，重要的是确保每个字符串里面都被转义过，很多php框架都实现了此功能，当然必须要调用才可以。

一个正确的的防止sql注入的程序
http://localhost/command/peixun/sql_injection/5.php

看代码可知，代码使用了zend的防止注入的功能，不会遭受注入了，在zend框架中，更多防注入使用的是？参数，请自行阅读zend文档。

另外，其实把php.ini中的magic_quotes_gpc打开也可以防注入，但是付作用太多，所以一般不用。

代码可下载。
3.php

<?php
//测试sql注入的公共文件
require_once('../Public/CommandLine.php');

$db = Sys::getdb();

$sql ="select * from test.member";
$result = $db->fetchAll($sql);

$html ="
<h2>当前所有用户的列表</h2>
<ul>";
foreach ($result as $value) {
    $html .= "<li>{$value['username']}</li>";
    
}
$html .= '</ul>';

$html .= "<br /><a href=\"4.php\">注册用户</a>";

echo $html;

4.php

<?php
//测试sql注入：错误的例子
require_once('../Public/CommandLine.php');


$isget = ($_SERVER['REQUEST_METHOD'] == 'GET') ? 1 : 0;
if ($isget) {
    $html = <<<longs
<html>    
<body>
  <h3>注册用户页面</h3>
  <form method="post">
    请输入用户名：<input type="text" name="username" value=''>
    请输入密码：  <input type="text" name="password" value=''>
    <input type="submit" value="注册">
  </form>
  
  
</body>  
</html>  
longs;
    echo $html;
    
} else {
    //危险的例子，会导致sql注入
    $db = Sys::getdb();
    
    $sql = "insert into member(username, password)values('" . $_POST['username'] . 
           "', '" . md5($_POST['password']) . "')";
   echo $sql;
    $db->query($sql);
}

//无论如何，最后显示所有的用户
include('3.php');

5.php

<?php
//测试sql注入，正确的例子
require_once('../Public/CommandLine.php');


$isget = ($_SERVER['REQUEST_METHOD'] == 'GET') ? 1 : 0;
if ($isget) {
    $html = <<<longs
<html>    
<body>
  <h3>注册用户页面(修改版)</h3>
  <form method="post">
    请输入用户名：<input type="text" name="username" value=''>
    请输入密码：  <input type="text" name="password" value=''>
    <input type="submit" value="注册">
  </form>
  
  
</body>  
</html>  
longs;
    echo $html;
    
} else {
    //正确的例子， 不会导致sql注入
    $db = Sys::getdb();
    $sql = "insert into test.member(username, password)values('" . $_POST['username'] . 
           "', '" . md5($_POST['password']) . "')";
  
    $db->insert("test.member", array(
        'username'=> $_POST['username'] ,
        'password' => $_POST['password'],
    ));
    
    
//    echo $_POST['name1'];
    
}

//无论如何，最后显示所有的用户
include('3.php');

分享到：

php基础知识(3)－会话使用 | php基础知识(0)－使用说明

2012-01-05 16:19
浏览 1349
评论(0)
分类:编程语言
查看更多

发表评论

您还没有登录,请您登录后再发表评论

最近访客更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论