微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
最近更新
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 数据库 > mysql教程 > 正文

sql注入原理及防范_MySQL

php中文网
发布： 2016-06-01 13:06:31
原创
1293人浏览过

一： sql注入原理

万彩商图
万彩商图

专为电商打造的AI商拍工具，快速生成多样化的高质量商品图和模特图，助力商家节省成本，解决素材生产难、产图速度慢、场地设备拍摄等问题。

万彩商图 201
查看详情 万彩商图


原理就是利用服务器执行sql参数时的特殊性，将正常的数据库字段注入特征字符组成新的SQL语句，导致原来的sql语句“变了味”


举一个简单的例子
$id = $_GET['id']; /// id= 10001 OR 1 = 1 #
$qq = $_GET['qq']; // qq= "261414' OR 1 = 1 #"
$sql = "SELECT * FROM `user` WHERE id=$id AND $qq = '".$qq."'";
$results = $db->query($sql);


二： 如何防范：
1. web参数过滤，只允许约定的字符出现，但过于暴力


2. 拼装的sql语句用mysql_real_escape_string方法进行过滤
$username = mysql_real_escape_string($_GET['username']);


3. mysql用户权限设置，不要用root


4. 使用sql注入扫描工具测试


附：

PDO的prepare是怎么防范SQL注入的
当调用prepare()时，查询语句先被发送给了MYSQL，此时只有占位符发送过去，没有用户提交的数据（MYSQL做预编译，一定程度上会优化查询效率，特别是对同个SQL模版进行多次调用时）；当调用execute()时，用户提交的值才会传送给MYSQL。从而达到防范SQL注入的目的。.
最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：如何将access mdb数据库导入到mysql中 .mdb转mysql_MySQL 下一篇：iOS xmpp协议实现聊天之openfire的服务端配置（一）_MySQL
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
mysql事务和存储引擎选择_mysql事务存储引擎优化 InnoDB支持事务和ACID特性，适合高可靠性场景；MyISAM不支持事务，适用于读多写少场景；应根据业务需求选择引擎，优先推荐InnoDB以保障数据一致性和系统稳定性。
2025-11-24 14:02:02
784
mysql主从复制是什么_mysql主从复制原理与配置方法 MySQL主从复制通过二进制日志实现数据同步，主库记录写操作到BinaryLog，从库通过I/O线程获取日志并写入RelayLog，再由SQL线程重放，实现异步复制。配置需设置主库server-id、开启log-bin，创建复制用户；从库配置server-id、relay-log，并执行CHANGEMASTER指向主库，启动复制后检查Slave_IO_Running和Slave_SQL_Running为Yes即可。注意初始数据一致、网络稳定及避免从库写操作。
2025-11-24 13:57:29
630
mysql如何优化索引选择性_mysql索引选择性优化方法 索引选择性指索引列不同值数量与总行数的比值，理想接近1。高选择性列（如主键）提升查询效率，低选择性列（如性别）单独建索引效果差。组合索引应将高选择性列前置，遵循最左前缀原则，覆盖常用查询条件及字段以减少回表。通过EXPLAIN分析执行计划、查看information_schema.statistics中基数、启用慢查询日志监控索引使用情况，避免无效索引。索引设计需结合数据分布与查询模式，注重精准而非数量。
2025-11-24 13:53:02
920
mysql查询日志如何开启_mysql查询日志配置方法 MySQL通过通用查询日志和慢查询日志记录SQL操作，前者记录所有语句适合调试但影响性能，后者记录执行时间超阈值的语句用于优化。可通过配置文件或命令动态开启两种日志，需注意日志路径权限及安全模块限制，生产环境建议关闭通用日志以降低性能损耗。
2025-11-24 13:50:02
494
mysql5.7密码怎么修改_mysql5.7版本密码修改方法指南 答案：MySQL5.7修改密码常用三种方法：一是登录后用ALTERUSER‘root’@‘localhost’IDENTIFIEDBY‘新密码’;并执行FLUSHPRIVILEGES;生效；二是忘记密码时停用服务，以--skip-grant-tables模式启动，更新mysql.user表中authentication_string字段后重启服务；三是使用mysqladmin-uroot-ppassword"新密码"命令修改。注意密码策略要求复杂度，可卸载validate_password插件降
2025-11-24 13:45:06
994
mysql数据恢复后如何验证完整性_mysql数据恢复后应该如何验证数据的完整性 数据恢复后需验证完整性，先核对表结构、索引、视图等对象是否一致，再通过统计行数、抽查关键数据确认数量完整，检查自增ID连续性，验证外键关联与业务逻辑正确性，最后进行应用层访问测试，确保结构、数据、关联和功能均正常。
2025-11-24 13:41:30
973
mysql导入sql文件能自动执行吗_mysql设置自动导入sql文件的自动化方案 MySQL不会自动执行SQL文件导入，需通过脚本和定时任务实现自动化。首先手动使用mysql命令导入，随后配置.my.cnf避免密码交互，编写Shell脚本封装导入逻辑，并通过cron定时执行，同时建议记录日志、限制权限并确保文件来源可信以保障安全。
2025-11-24 13:38:02
471
如何在mysql中实现多主复制 MySQL虽无原生多主复制，但可通过环形复制、MySQLGroupReplication或GaleraCluster实现。1.环形复制支持多节点写入，配置简单，适用于小规模集群，但存在冲突与脑裂风险；2.MySQLGroupReplication为官方方案，基于Paxos协议，支持多主模式，具备自动冲突检测与强一致性；3.GaleraCluster提供同步复制，所有节点可读可写，适合高可用生产环境；4.多主架构需应对写冲突、网络分区及性能开销，建议结合中间件统一写入入口。选择方案应根据一致性需求
2025-11-24 13:32:02
353
mysql如何实现跨地域复制_mysql跨地域复制方法 MySQL跨地域复制主要通过主从复制机制实现，结合半同步复制、级联复制及云服务功能提升稳定性和安全性，需关注网络延迟、数据加密与故障切换。
2025-11-24 13:31:19
612
mysql如何进行增量备份_mysql增量备份方法解析 MySQL增量备份基于二进制日志记录数据变更，需先开启log-bin并配置server-id，重启服务后生成binlog文件；通过mysqldump进行全量备份作为基准，结合--flush-logs和--master-data=2参数确保一致性并记录位置；后续通过定期执行flush-logs切割日志并复制新增binlog文件实现增量备份；恢复时先导入全备文件，再按序重放binlog，可使用--stop-datetime指定恢复时间点，关键在于持续管理binlog文件与准确控制恢复起点。
2025-11-24 13:29:02
405
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部