SQL 注入攻防：从原理到防护

什么是 SQL 注入？

SQL 注入是将恶意 SQL 代码插入到查询中的攻击方式，可能导致数据泄露、篡改甚至服务器沦陷。

常见攻击方式

1. 经典注入

-- 输入：admin" OR "1"="1
SELECT * FROM users WHERE username = "admin" OR "1"="1";

2. 盲注

通过页面响应差异推断数据内容。

3. 联合查询注入

UNION SELECT password FROM users--

防护措施

参数化查询（最佳实践）

# ❌ 危险
cursor.execute(f"SELECT * FROM users WHERE name = "{name}"")

# ✅ 安全
cursor.execute("SELECT * FROM users WHERE name = ?", (name,))

ORM 框架

使用 SQLAlchemy、Sequelize 等 ORM 自动处理转义。

输入验证

• 白名单验证
• 类型检查
• 长度限制

最小权限原则

数据库账号只授予必要权限。

安全测试

• 使用 SQLMap 等工具检测
• 定期代码审计
• WAF 防护

安全是开发者的责任，从源头杜绝 SQL 注入。