MySQL注入攻击及防范方法

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ａｔｔａｃｋｓｍｅｔｈｏｄｉｓｐｒｏｐｏｓｅｄｏｔｓｏｌｖｅｈｅｔｄｏｕｂｌｅｄｅｆｅｎｓｅｔｈｒｏｕｇｈｔｈｅｂｒｏｗｓｅｒａｎｄｓｅｒｖｅｒｅｎｄｓ．
信息安全・ＩｎｆｏｒｍａｔｉｏｎＳｅｃｕｒｉｔｙ
ＭｙＳＱＬ注入攻击及防范方法
孟婷
（天津市房地产经济技术信息中心天津３０００４２）
【摘
要】随着网络应用的不断丰富，以及人们对于数据安全的重要性也不断加强，数据库的信息安全也逐渐被重
ＳＯＬ注入的步骤一般即如图２所示，首先需要为攻
许多不法分子借助网络的安全漏洞、数据库的安全漏洞
使用ＳＱＬ注入攻击的方法来窃取其所需的数据。因此如何进行ＳＱＬ注入攻击的防范，成为近年来研究的热点。本文将基于对ＳＱＬ注入攻击原理的理解，来对
【Ａｂｓｔｒａｃｔ】Ｗｉｔｈｈｔｅｅｎｉｒｃｈｍｅｎｔｏｆｎｅｔｗｏｒｋａｐｐｌｉｃａｔｉｏｎｓ，ａｎｄｔｈｅｉｍｐｏｒｔａｎｃｅｏｆｔｈｅｄａｔａｓｅｃｕｒｉｔｙｈａｓｂｅｅｎｓｔｒｅｎｇｔｈｅｎｅｄ，Ｐｅｏｐｌｅａｌｓｏｇｒａｄｕａｌｌｙｐａｙ
视。数据库的攻击最常见的一种方法是ＳＱＬ注入攻击。本文通过对ＳＱＬ注入攻击的原理及常用技术手段的分析，
借助ＭｙＳＱＬ函数的方法，对ＭｙＳＱＬ注入攻击的防范提出了通过浏览器和服务器两端进行双重防御的解决方法。【关键词】ＳＱＬ注入攻击；ＭｙＳＱＬ；数据安全
ＭｙＳＱＬ数据库环境下主要的防范措施进行阐述。
击做准备，即对于目标数据库服务器的漏洞、类型、可攻击的点进行详细的了解。第二步即进行攻击手段与技术
ａｔｔｅｎｔｉｏｎｔｏｔｈｅｓｅｃｕｒｉｔｙｏｆｄａｔａｂａｓｅｉｎｆｏｒｍａｔｉｏｎ．ＯｎｅｏｆｔｈｅｍｏｓｔｃｏｍｍｏｎｍｅｔｈｏｄｓｏｆｄａｔａｂａｓｅｏｆｔｈｅａｔｔａｃｋｉｓＳＱＬｉｎｊｅｃｔｉｏｎａｔｔａｃｋｓ．ＴｈｒｏｕｇｈａｎａｌｙｚｇａｉｎｓｔＳＱＬｉｎｊｅｃｔｉｏｎａｔｔａｃｋｓａｎｄｃｏｍｍｏｎｌｙｕｓｅｄｔｅｃｈｎｉｃａｌｍｅａｎｓ，ｗｉｔｈｔｈｅａｉｄｏｆｔｈｅｍｅｔｈｏｄｏｆＭｙＳＱＬｆｕｎｔｃｉｏｎ，ｇｕａｒｄａｇａｉｎｓｔＭｙＳＱＬｉｎｊｅｃｔｉｏｎ
ＭｙＳＱＬＩｎｊｅｃｔｉｏｎＡｔｔａｃｋｓａｎｄＤｅｆｅｎｓｅＭｅｔｈｏｄｓ
ＭｅｎｇＴｉｎｇ
（ＴｉａｎｊｉｎＲｅａｌＥｓｔａｔｅＥｃｏｎｏｍｉｃａｎｄＴｅｃｈｎｉｃａｌＩｎｆｏｒｍａｔｉｏｎＣｅｎｔｅｒＴｉａｎｊｉｎ３０００４２）
与黑客等正是利用这一点．提交一些ＳＱＬ命令插入到Ｗｅｂ表单，来对后台的数据库提出访问与查询请求，根据数据库返回的查询结果，就可非法获得一些预期的数据，而当数据库的较高权限被控制时，ＳＱＬ注入攻击将对整个数据库服务具有控制权，拿到任何想要获取的数据，后果不堪设想。其原理如图１所示。由于没有相应的验证措施，数据极易被盗取。
【Ｋｅｙｗｏｒｄｓ】ｓｑｌｉｎｊｅｃｔｉｏｎａｔｔａｃｋ；ｍｙｓｑｌ；ｄａｔａｓｅｃｕｒｉｙｔ
１引言
随着互联网的不断爆炸式发展，数据安全对于一个企业或者公司来说，具有至关重要作用。此外，对于政府、银行、金融、公安等党政军机关来说，数据的重要性更是不言而喻。而正是由于数据是立司之本、立国之本，