深入浅出SQL注入

浏览数：26 / 时间：2015年06月12日

之前在做学生信息管理系统和机房收费系统的时候 , 对于 SQL 注入的问题已经是司空见惯 , 但是并没有真正的地形象生动的理解 SQL 注入到底是什么玩意儿 . 直到这次做牛腩才在牛老师的举例之下 , 明白了原来 SQL 注入是真的很危险啊 .

问题提出

我们先来构造一个简单的添加新闻类别的程序，在动态网页上添加一个 TextBox控件，一个 Button 控件，一个 GridView 控件。布局如下图所示：

然后为控件编写代码如下：

先来看 SQLHelper 类中用来执行 sql 语句的函数

<span style="font-size:18px;">public int ExecuteNonQuery(string sql)
    {
      int res;
      try
      {
        cmd = new SqlCommand(sql,GetConn());
        res = cmd.ExecuteNonQuery();
      }
      catch (Exception ex)
      {
        throw ex;
      }
      finally {
        if (conn.State ==ConnectionState.Open)
        {
          conn.Close();
        }
      }
      return res;
    }</span>

然后是用来进行插入数据的函数 Insert

<span style="font-size:18px;"> public bool Insert(string caName)
    {
      bool flag = false;
      string sql = "insert intocategory(name) values(‘"+caName +"‘)";
      int res =sqlhelper.ExecuteNonQuery(sql);
      if (res > 0)
      {
        flag = true;
      }
      return flag;
    }</span>

最后是在页面代码中编写按钮的单击事件代码

<span style="font-size:18px;"> protected void Button1_Click(object sender,EventArgs e)
    {
      string caName = TextBox1.Text;
      bool b = newCategoryDAO().Insert(caName);
      Response.Write(b);
      GridView1.DataSource = newCategoryDAO().SelectAll();
      GridView1.DataBind();
    }</span>

调试没问题之后，运行程序，结果如下图

当我们在输入框中输入“奇闻异事 ‘)delete category where id= 5 -- ”之后，单击按钮，结果如下：

当时我看到这个结果的时候，很是震惊，就这么轻易的把数据库里的数据删除了？这是为什么呢？我们把代码中的 SQL 语句提取出来，然后将输入的内容也放进去，来分析一下原因，如下图

这只是 SQL 注入的一个简单的例子而已，还有好多种形式的 SQL 注入。只要能够获取你的数据库表名（对于高手来说，这个 so easy ），而且你的代码没有经过安全性优化，那么我就可以随意更改甚至删除你的数据，上面的只是删除了一条记录，如果把语句改成 delete category ，那么整个表的数据将会被清空，后果很严重啊。

解决方案：

一种办法就是将输入的内容参数化，即将原本拼接 SQL 语句的方式变成向 SQL 语句中传入参数。具体来讲，就是将 Insert 函数改造一下，并且将 SQLHelper 类中的相应函数也改写一下，代码如下：

先来看SQLHelper的函数如何改写：

public int ExecuteNonQuery(string sql ,SqlParameter [] paras)
    {
      int res;
      using (cmd =new SqlCommand (sql ,GetConn ()))
      {
        cmd.Parameters.AddRange(paras );
        res =cmd .ExecuteNonQuery ();
      }
      return res;
    }

然后是Insert函数的优化代码：

public bool Insert(string caName)
    {
      bool flag = false;
      string sql = "insert into category(name) values(@caName)";
      SqlParameter[] paras = new SqlParameter[]{
        new SqlParameter ("@caName",caName )
      };
      int res = sqlhelper.ExecuteNonQuery(sql, paras);
      if (res > 0)
      {
        flag = true;
      }
      return flag;
    }