本篇文章给大家分享的是有关sql中 Injection的作用是什么，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。
sql Injection，sql 注入，其实就是利用代码漏洞改变 sql 的语意，从而形成恶意 sql 语句
$username = $_POST['username'];
$password = $_POST['password'];
$query = "select * from users where username = '{$username}' and password = '{$password}'";
// 判断是否登录成功
if (DB::select($query)) {
return true;
}
return false;
咋一看这段伪代码没啥问题，就是判断账号密码是否正确，正确就返回 true，允许登录。但是如果传入的 username 为 123' or 1=1;#\，那么 sql 语句就变为了
select * from users where username = '123' or 1=1;
# and password = '{$password}'";
这条恶意的 sql 语句无论何时都会返回 true，因为 1=1
通过 ORM 注入
我们前面讲过 sql Injection 就是利用代码漏洞改变 sql 的语意，意味着 ORM 也是一个潜在的注入点。以 tp3.2 为例，有下面这段代码
$result = D('User')->where([
'username' => $_POST['username'],
'password' => $_POST['password'],
]);
if ($result) {
echo '登录成功';
} else {
echo '登录失败';
}
这段代码咋看起来没啥问题，但是如果 username 传入的是 username[0]=neq&username[1]=1111，这样就是的查询语句变为
$result = D('User')->where([
'username' => ['neq', 111],
'password' => $_POST['password'],
]);
那么 $result 的结果将永远为 true
防范方法
预处理语句是如何防止 sql Injection 的
预处理语句是由数据库实现的，比如 MysqL 就有实现预处理语句。首先讲下预处理的基本流程
那么预处理语句是如何防范 sql 注入的呢？首先所谓的 sql Injection 就是强行去改变 sql 语意。而在步骤一中已经处理完成语句，将 sql 的语意固定下来，步骤二的替换占位符并不会改变 sql 语意。下面是 PHP PDO 的例子
$stmt = $pdo->prepare("select * from users where username = '?' and password = '?'");
$stmt->execute("123' or 1=1;#", 'test');
以上就是sql中 Injection的作用是什么，小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注编程之家行业资讯频道。
