SQL注入被称为漏洞之王 , 是最常用的漏洞之一 , 其中PHP在这方面的贡献最大
SQL注入原理
用户在参数中插入恶意的SQL语句 , 破坏原有的SQL语法结构 , 从而执行攻击者的操作
SQL注入点
注入点可分为两大类: 数字型 和 字符型
其中字符型又可以细分为 单引号字符型 , 双引号字符型 , 单/双引号+括号的字符型
数字型注入
SQL语句拼接参数时 , 直接拼接参数本身 , 格式如下
SELECT * FROM users WHERE id=$id
字符型注入
SQL语句拼接参数时 , 对参数包裹了单引号,双引号,或括号
单引号字符型 : 参数包裹了单引号 , 格式如下
SELECT * FROM users WHERE id='$id'
单引号+括号字符型 : 参数包裹了单引号和括号 , 格式如下
SELECT * FROM users WHERE id=('$id')
双引号+括号字符型 : 参数包裹了双引号和括号 , 格式如下
1. $id = '"' . $id . '"'; 2. SELECT * FROM users WHERE id=($id)
字符型注入并非只有这三种 , SQL语句中可以将单引号,双引号,括号自由拼接
