初识SQL注入

什么是SQL注入(SQL Injection)?

SQL注入是网站攻击途径之一，这里引用一下百度百科的解释：“所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令”。

简单示例

网站的登录界面，需要用户输入用户名和密码来进行登录，如果网站开发者在开发时没有考虑对SQL注入加以防范，则恶意攻击者就可以通过在用户名和密码输入框中添加特定的SQL语句，以达到查询后台数据库获取数据，甚至对后台数据库中的数据造成破坏的目的。

网站所有用户的用户名和密码一般都保存在后台数据库的表中，当用户输入用户名和密码时，通过执行诸如下面形式的查询语句来验证用户名和密码是否输入正确。

select * from login where username='XXX' and password='YYY'

如果恶意攻击者对用户名和密码分别输入XXX和password' OR 1=1,则验证用户名和密码时将执行这样的语句：

select * from login where username='XXX' and password='password' OR 1=1

因为1=1永远为真，因此如果开发者没有采取任何措施验证用户输入，就会使得攻击者在无需知道正确的用户名和密码的情况下轻易的登录成功。

如何测试SQL注入漏洞

作为Tester，最关注的就是如何测试SQL注入漏洞，基于我目前的理解，那就是：以黑客的心态，通过各种SQL注入方法，来攻击被测目标。因此，掌握各种SQL注入方法很重要。本文的参考资料中介绍了一些SQL注入方法，以后有时间，再进行research整理SQL注入方法吧:)

参考资料：

SQL注入攻击

MSDN-SQL注入