SQL注入漏洞的例子

假设你有一个简单的用户登录系统，验证用户身份的SQL查询可能如下所示：

SELECT * FROM Users WHERE Username = 'user_input' AND Password = 'user_input'

如果应用程序直接将用户输入的值拼接到SQL查询中，攻击者可以输入如下内容：

• 对于用户名：' OR '1'='1
• 对于密码：' OR '1'='1

那么最终的SQL查询变成：

SELECT * FROM Users WHERE Username = '' OR '1'='1' AND Password = '' OR '1'='1'

这个查询总是返回真，因为'1'='1'，攻击者因此可以绕过身份验证。

在C#中的SQL注入

在C#中，如果使用SqlCommand对象直接拼接用户输入的字符串，就可能导致SQL注入。以下是一个不安全的示例：

string username = userInputUsername;
string password = userInputPassword;

string query = "SELECT * FROM Users WHERE Username = '" + username + "' AND Password = '" + password + "'";

SqlCommand command = new SqlCommand(query, connection);

这种直接拼接字符串的方式是非常危险的。

防止SQL注入的方法

1. 使用参数化查询：这是防止SQL注入的最佳实践。使用参数化查询可以确保用户输入被安全处理。

string query = "SELECT * FROM Users WHERE Username = @Username AND Password = @Password";
SqlCommand command = new SqlCommand(query, connection);
command.Parameters.AddWithValue("@Username", userInputUsername);
command.Parameters.AddWithValue("@Password", userInputPassword);

2. 使用存储过程：在数据库中定义存储过程，并在应用程序中调用它们。
3. 输入验证：对用户输入进行严格的验证和过滤。
4. 最小权限原则：确保数据库用户拥有的权限仅限于应用程序需要的最小权限。

通过这些方法，可以有效地防止SQL注入攻击。

此外,直接使用 ORM 就比较省心省力, 大部分ORM都会自动参数化生成Sql语句

常见的SQL注入攻击例子通常发生在用户输入直接用于构建SQL查询的情况下。以下是一些常见的场景和示例：

1. 登录绕过

假设有一个登录表单，用户输入的用户名和密码被直接用于SQL查询：

SELECT * FROM Users WHERE Username = 'user_input' AND Password = 'user_input'

攻击者可以输入：

• 用户名：' OR '1'='1
• 密码：' OR '1'='1

这将导致SQL查询变成：

SELECT * FROM Users WHERE Username = '' OR '1'='1' AND Password = '' OR '1'='1'

由于'1'='1'始终为真，这个查询将返回所有用户，使得攻击者可以绕过身份验证。

2. 数据泄露

如果应用程序允许用户通过某种方式查看数据库中的数据，例如通过输入一个ID来查询某个用户的信息：

SELECT * FROM Users WHERE UserID = user_input

攻击者可以输入：

• 1; DROP TABLE Users; --

这将导致执行两个SQL语句，第一个是合法的查询，第二个是删除整个Users表：

SELECT * FROM Users WHERE UserID = 1; DROP TABLE Users; -- 

3. 数据操控

在某些情况下，攻击者可能会尝试插入或更新数据。例如，一个用于更新用户信息的表单：

UPDATE Users SET Email = 'new_email' WHERE UserID = user_input

攻击者可以输入：

• 1; UPDATE Users SET Role = 'Admin' WHERE UserID = 1; --

这可能导致攻击者将自己的角色提升为管理员：

UPDATE Users SET Email = 'new_email' WHERE UserID = 1; 
UPDATE Users SET Role = 'Admin' WHERE UserID = 1; --