sql注入常用的判断方法

首先 什么是sql注入呢？

　　SQL注入就是将原本的SQL语句的逻辑结构改变，使得SQL语句的执行结果和原本开发者的意图不一样；

为什么会发生sql注入呢？

　　1.程序开发过程中不注意书写规范，对sql语句和关键字未进行过滤，导致客户端可以通过全局变量get或者post提交sql语句到服务器端正常运行;

　　2.没用预处理，语句参数相当于把表单提交的数据当参数传递之后拼接成完整语句再查询，在执行的时候执行了别的语句。比如例子中的那个语句，本来是selete * from user where username=[参数1] and password=[参数2]，但是拼接了用户传递的参数之后，执行时候是：select * from user where username='' or 1=1 # and password =[参数2]，#之后相当于注释了，实际执行的就是select * from user where username='' or 1=1，而1=1为真，or true 返回true，所以实际返回的是整个表的数据。所以结果集不为0，故而显示登录成功。

怎么判断sql注入呢？

　　

　　1.整形参数判断

　　　　通常news.asp中SQL语句原貌大致如下：

　　　　　　select * from 表名 where 字段=xx，所以可以用以下步骤测试SQL注入是否存在。

　　　　　　最简单的判断方法

　　　　　　　　http://xxx/news.asp?id=xx’(附加一个单引号)，

　　 1. 字符串型参数判断

　　　　通常news.asp中SQL语句原貌大致如下：

　　　　select * from 表名 where 字段='xx'，所以可以用以下步骤测试SQL注入是否存在。

　　　　http://xxx/news.asp?id=xx’(附加一个单引号)，此时news.asp中的SQL语句变成了

　　　　select * from 表名 where 字段=xx’，news.asp运行异常；

　　　　http://xxx/news.asp?id=xx and '1'='1', news.asp运行正常，

　　　　而且与 http://www.hackbase.com/news.asp?id=xx运行结果相同；

　　　　http://xxx/news.asp?id=xx and '1'='2', news.asp运行异常；

　　　　如果以上满足，则news.asp存在SQL注入漏洞，反之则不能注入

 

如何预防sql注入

　　1.PreparedStatement

　　　　采用预编译语句集，它内置了处理SQL注入的能力，只要使用它的setXXX方法传值即可。

　　　　使用好处：

　　　　　　(1).代码的可读性和可维护性.

　　　　　　(2).PreparedStatement尽最大可能提高性能.

　　　　　　(3).最重要的一点是极大地提高了安全性.

　　　　原理：

　　　　　　sql注入只对sql语句的准备(编译)过程有破坏作用,而PreparedStatement已经准备好了,执行阶段只是把输入串作为数据处理,

　　　　而不再对sql语句进行解析,准备,因此也就避免了sql注入问题. 

　　2.使用正则表达式过滤传入的参数

　　　　要引入的包：

　　　　import java.util.regex.*;

　　　　正则表达式：

　　　　private String CHECKSQL = “^(.+)\sand\s(.+)|(.+)\sor(.+)\s$”;

　　　　判断是否匹配：

　　　　Pattern.matches(CHECKSQL,targerStr);

　　　　下面是具体的正则表达式：

　　　　检测SQL meta-characters的正则表达式 ：

　　　　/(\%27)|(’)|(--)|(\%23)|(#)/ix

　　　　修正检测SQL meta-characters的正则表达式 ：/((\%3D)|(=))[^ ]*((\%27)|(’)|(--)|(\%3B)|(:))/i

　　　　典型的SQL 注入攻击的正则表达式 ：/w*((\%27)|(’))((\%6F)|o|(\%4F))((\%72)|r|(\%52))/ix

　　　　检测SQL注入，UNION查询关键字的正则表达式 ：/((\%27)|(’))union/ix(\%27)|(’)

　　　　检测MS SQL Server SQL注入攻击的正则表达式：

　　　　/exec(s|+)+(s|x)pw+/ix

　　　　等等…..

　　3.字符串过滤

　　　　比较通用的一个方法：

　　　　（||之间的参数可以根据自己程序的需要添加）

　　　　public static boolean sql_inj(String str){

　　　　　　String inj_str = "'|and|exec|insert|select|delete|update|

　　　　　　count|*|%|chr|mid|master|truncate|char|declare|;|or|-|+|,";

　　　　　　String inj_stra[] = split(inj_str,"|");

　　　　　　for (int i=0 ; i < inj_stra.length ; i++ ){

　　　　　　　　if (str.indexOf(inj_stra[i])>=0){

　　　　　　　　　　return true;

　　　　　　　　}

　　　　　　}

　　　　return false;

　　　}

　　4.jsp中调用该函数检查是否包函非法字符

　　　　防止SQL从URL注入：

　　　　sql_inj.java代码：

　　　　package sql_inj;

　　　　import java.net.*;

　　　　import java.io.*;

　　　　import java.sql.*;

　　　　import java.text.*;

　　　　import java.lang.String;

　　　　public class sql_inj{

　　　　　　public static boolean sql_inj(String str){

　　　　　　　　String inj_str = "'|and|exec|insert|select|delete|update|

　　　　　　　　count|*|%|chr|mid|master|truncate|char|declare|;|or|-|+|,";

　　　　　　　　//这里的东西还可以自己添加

　　　　　　　　String[] inj_stra=inj_str.split("\|");

　　　　　　　　for (int i=0 ; i < inj_stra.length ; i++ ){

　　　　　　　　　　if (str.indexOf(inj_stra[i])>=0){

　　　　　　　　　　　　return true;

　　　　　　　　　　}

　　　　　　　　}

　　　　　　return false;

　　　　}

　　} 

　　5.JSP页面判断代码：

　　　　使用javascript在客户端进行不安全字符屏蔽

　　　　功能介绍：检查是否含有”‘”,”\”,”/”

　　　　参数说明：要检查的字符串

　　　　返回值：0：是1：不是

　　　　函数名是

　　　　function check(a){

　　　　　　return 1;

　　　　　　fibdn = new Array (”‘” ,”\”,”/”);

　　　　　　i=fibdn.length;

　　　　　　j=a.length;

　　　　　　for (ii=0; ii＜i; ii++)

　　　　　　　　{ for (jj=0; jj＜j; jj++)

　　　　　　　　　　{ temp1=a.charAt(jj);

　　　　　　　　　　temp2=fibdn[ii];

　　　　　　　　　　if (tem’; p1==temp2)

　　　　　　　　　　　　{ return 0; }

　　　　　　　　}

　　　　　　}

　　　　　　return 1;

　　　　}