浅谈开启magic_quote_gpc后的sql注入攻击与防范
2023-06-13 09:14:32 时间
通过启用php.ini配置文件中的相关选项,就可以将大部分想利用SQL注入漏洞的骇客拒绝于门外。
开启magic_quote_gpc=on之后,能实现addslshes()和stripslashes()这两个函数的功能。在PHP4.0及以上的版本中,该选项默认情况下是开启的,所以在PHP4.0及以上的版本中,就算PHP程序中的参数没有进行过滤,PHP系统也会对每一个通过GET、POST、COOKIE方式传递的变量自动转换,换句话说,输入的注入攻击代码将会全部被转换,将给攻击者带来非常大的困难。
虽然如此,攻击者仍然有机会进行SQL注入攻击。。。。。。前提是,当参数为数字型的时候,且未经过Intval()函数的处理,因为经过intval()的处理之后,所有的数据就都会强制转换成数字。
前面已经提到过,开启magic_quote_gpc=on之后,相当于使用addslshes()这个函数。但是数字型没有用到单引号,所以理所当然的绕过了addslshes()函数的转换了。而使用MySQL自带的char()函数或者HEX(),char()可以将参数解释为整数并且返回这些整数的ASCII码字符组成的字符串,使用十六进制表示必须在数字前加上0x。
实例演示:
假设我们知道管理员的用户名为admin,密码不知道。并且已经将magic_quote_gpc启用。
SQL语句:$sql="select*fromuserswhereusername=$nameandpassword="$pwd"";注意:变量$name没加引号
此时,在地址栏中输入username=admin%23,则合成后的sql语句为:
select*fromuserswhereusername="admin\"#"andpassword="";
这时候通过url地址栏输入的单引号(")将被加上反斜线,该sql语句将失效。
admin转换成ASCII后是char(97,100,109,105,110)
此时在地址栏中输入username=char(97,100,109,105,110)%23
SQL语句就变成了:
select*fromuserswhereusername=char(97,100,109,105,110)#"andpassword="";
执行结果为真,就可以顺利进入后台。
对于数字型注入攻击,必须在任何的数字型参数放入数据库之前使用intval()对参数进行强制转换成数字,从而可以断绝数字型注入漏洞的产生。
比如:$id=intval($_GET[‘id"]);
select*fromarticleswhereid="$id";
地址栏中输入:id=5"or1=1%23
SQL语句将变成:select*fromarticleswhereid="5";
而不是select*fromarticleswhereid="5"or1=1#;
总结:
对于每一个变量都记得加上单引号,比如whereusername="$name",
开启magic_quote_gpc并不是绝对安全的,对于数字型注入攻击,仅仅使用addslashes()函数进行转换是不够的,还需使用intval()强制将参数转换成数字
如何防止SQL注入攻击
方法一:密码比对
思路:首先通过用户输入的用户名去查询数据库,得到该用户名在数据库中对应的密码,再将从数据库中查询到的密码和用户提交过来的密码进行比对。
代码:
复制代码代码如下:
开启magic_quote_gpc=on之后,能实现addslshes()和stripslashes()这两个函数的功能。在PHP4.0及以上的版本中,该选项默认情况下是开启的,所以在PHP4.0及以上的版本中,就算PHP程序中的参数没有进行过滤,PHP系统也会对每一个通过GET、POST、COOKIE方式传递的变量自动转换,换句话说,输入的注入攻击代码将会全部被转换,将给攻击者带来非常大的困难。
虽然如此,攻击者仍然有机会进行SQL注入攻击。。。。。。前提是,当参数为数字型的时候,且未经过Intval()函数的处理,因为经过intval()的处理之后,所有的数据就都会强制转换成数字。
前面已经提到过,开启magic_quote_gpc=on之后,相当于使用addslshes()这个函数。但是数字型没有用到单引号,所以理所当然的绕过了addslshes()函数的转换了。而使用MySQL自带的char()函数或者HEX(),char()可以将参数解释为整数并且返回这些整数的ASCII码字符组成的字符串,使用十六进制表示必须在数字前加上0x。
实例演示:
假设我们知道管理员的用户名为admin,密码不知道。并且已经将magic_quote_gpc启用。
SQL语句:$sql="select*fromuserswhereusername=$nameandpassword="$pwd"";注意:变量$name没加引号
此时,在地址栏中输入username=admin%23,则合成后的sql语句为:
select*fromuserswhereusername="admin\"#"andpassword="";
这时候通过url地址栏输入的单引号(")将被加上反斜线,该sql语句将失效。
admin转换成ASCII后是char(97,100,109,105,110)
此时在地址栏中输入username=char(97,100,109,105,110)%23
SQL语句就变成了:
select*fromuserswhereusername=char(97,100,109,105,110)#"andpassword="";
执行结果为真,就可以顺利进入后台。
对于数字型注入攻击,必须在任何的数字型参数放入数据库之前使用intval()对参数进行强制转换成数字,从而可以断绝数字型注入漏洞的产生。
比如:$id=intval($_GET[‘id"]);
select*fromarticleswhereid="$id";
地址栏中输入:id=5"or1=1%23
SQL语句将变成:select*fromarticleswhereid="5";
而不是select*fromarticleswhereid="5"or1=1#;
总结:
对于每一个变量都记得加上单引号,比如whereusername="$name",
开启magic_quote_gpc并不是绝对安全的,对于数字型注入攻击,仅仅使用addslashes()函数进行转换是不够的,还需使用intval()强制将参数转换成数字
如何防止SQL注入攻击
方法一:密码比对
思路:首先通过用户输入的用户名去查询数据库,得到该用户名在数据库中对应的密码,再将从数据库中查询到的密码和用户提交过来的密码进行比对。
代码:
$sql="selectpasswordfromuserswhereusername="$name"";
$res=mysql_query($sql,$conn);
if($arr=mysql_fetch_assoc($res)){//如果用户名存在
if($arr["password"]==$pwd){//密码比对
echo"登录成功";
}else{
echo"密码输入有误";
}
}else{
echo"该用户名不存在";
}
分析:该情况下,代码健壮了不少,即使在magic_quote_gpc=Off的情况下,也能防止SQL注入攻击。因为攻击者想成功登录的话,得绕过两道坎,第一是输入的用户名要存在,这一步可以构造一个SQL语句(‘or1=1%23)直接绕过,但是这样子无法通过第二道坎。因为需要用户输入一个正确的密码才能通过,显然,这已经拒绝了SQL注入攻击。
方法二:使用PDO的PDO::prepare()预处理操作来防止SQL注入攻击
思路:创建一个pdo对象,利用pdo的预处理操作可以防止SQL注入攻击
代码:
$name=$_GET["username"];
$pwd=$_GET["password"];
$sql="select*fromuserswhereusername=?andpassword=?";
//1.创建一个pdo对象
$pdo=newPDO("mysql:host=localhost;port=3306;dbname=injection","root","");
//2.设置编码
$pdo->exec("setnames"utf8"");
//3.预处理$sql语句
$pdoStatement=$pdo->prepare($sql);
//4.把接收到的用户名和密码填入
$pdoStatement->execute(array($name,$pwd));
//5.取出结果
$res=$pdoStatement->fetch();
if(empty($res)){
echo"用户名或密码输入有误";
}else{
echo"登录成功";
}
相关文章
- SQL手工注入漏洞测试(Sql Server数据库)
- MySQL注入攻击防范之道(过滤mysql注入)
- PHP防止被xss和sql语句注入攻击的方法(网站和app通用)详解编程语言
- 注入Linux Inject注入攻击:防护与预防策略。(linuxinject)
- 防止MongoDB受到SQL注入攻击(mongodb防注入)
- 预防SQL Server注入攻击:小白必看(sqlserver注入)
- 报告称超 6 成 Web 应用程序攻击来自 SQL 注入
- 《30天打造安全工程师》第19天:SQL注入攻击
- PHPMySQL注入:常见攻击及预防方法(phpmysql注入)
- MySQL 注入攻击技术及防范教程(mysql注入教程)
- 使用JSP防止Oracle注入攻击(jsporacle注入)
- 如何防范SQL注入攻击:MySQL的几种安全策略(sql注入mysql)
- sql 注入MSSQL防止SQL注入:强力防护的关键步骤(mssql阻止)
- MSSQL实现SQL注入防护的完美解决方案(mssql 防sql注入)
- MSSQL注入攻击技巧教程(mssql注入教程)
- Redis实现防止SQL注入攻击(redis 防注入攻击)
- 如何对PHP程序中的常见漏洞进行攻击(上)
- JSP防范SQL注入攻击分析
- php防止sql注入示例分析和几种常见攻击正则表达式