欢迎您访问我爱IT技术网，今天小编为你分享的编程技术是：【SQL语句因编写不当 可能导致系统不安全】，下面是详细的分享！
SQL语句因编写不当 可能导致系统不安全
在一般的多用户应用系统中，只有拥有正确的用户名和密码的用户才能进入该系统。我们通常需要编写用户登录窗口来控制用户使用该系统，这里以Visual Basic+ADO为例：
一、漏洞的产生
用于登录的表：Users(name,pwd)。
建立一个窗体Frmlogin，其上有两个文本框Text1，Text2和两个命令按钮cmdok，cmdexit。两个文本框分别用于让用户输入用户名和密码，两个命令按钮用于“登录”和“退出”。
1、定义Ado Connection对象和ADO RecordSet对象：
| 以下为引用的内容： Option Explicit Dim Adocon As ADODB.Connection Dim Adors As ADODB.Recordset |
2、在Form_Load中进行数据库连接：
|
以下为引用的内容： Dim Adocon As ADODB.Connection Dim Adors As ADODB.Recordset 2、在Form_Load中进行数据库连接： Set Adocon=New ADODB.Connection Adocon.CursorLocation=adUseClient adocon.Open "Provider=Microsoft.jet.OLeDB.4.0.1;Data Source=" && _ App.Path && " est.mdb;" |
cmdok中的代码
|
以下为引用的内容： sqlstr="select * from usersswheresname='" && Text1.Text && _ "' and pwd='" && Text2.Text && "'" Set adors=New ADODB.Recordset Set Adors=Adocon.Execute(sqlstr) If Adors.Recordcount>0 Then //或If Not Adors.EOF then .... MsgBox "Pass" //通过验证 Else ... MsgBox "Fail" //未通过验证 End if |
运行该程序，看起来这样做没有什么问题，但是当在Text1中输入任意字符串(如123)，在Text2中输入a' or 'a'='a时，我们来看sqlstr此时的值：
| 以下为引用的内容： select * from usersswheresname='123' and pwd='a' or 'a'='a' |
执行这样一个SQL语句，由于or之后的'a'='a'为真值，只要users表中有记录，则它的返回的eof值一定为False,这样就轻易地绕过了系统对于用户和密码的验证。
这样的问题将会出现在所有使用select * from usersswheresname='" && name && "' and pwd='" && password &&"'的各种系统中，无论你是使用那种编程语言。
二、漏洞的特点
在网络上，以上问题尤其明显，笔者在许多网站中都发现能使用这种方式进入需要进行用户名和密码验证的系统。这样的一个SQL漏洞具有如下的特点：
1、与编程语言或技术无关:无论是使用VB、Delphi还是ASP、JSP。
2、隐蔽性:现有的系统中有相当一部分存在着这个漏洞，而且不易觉察。
3、危害性:不需要进行用户名或密码的猜测即可轻易进入系统。
三、解决漏洞的方法
1、控制密码中不能出现空格。
2、对密码采用加密方式。
这里要提及一点，加密不能采用过于简单的算法，因为过于简单的算法会让人能够构造出形如a' or 'a'='a的密文，从而进入系统。
3、将用户验证和密码验证分开来做，先进行用户验证，如果用户存在，再进行密码验证，这样一来也能解决问题。
以上所分享的是关于SQL语句因编写不当 可能导致系统不安全，下面是编辑为你推荐的有价值的用户互动：
相关问题：SQL语句怎么写才能保证安全性，不被注入攻击
答：如果是数据库的编辑器中不用注入了,直接操作就能破坏你的数据库或数据. 注入攻击,肯定你是在其它的编程工具中用到SQL语句.通过对你的sql语句用特殊字符断开加入另外一段SQL语句进行的.要防止你就不能直接写insert into 表 (字段名) values (值)... >>详细
相关问题：SQL语句的编写,查询公司所有普通员工某一天第一次...
答：感觉只能用游标来做，普通的SQL几乎不能实现。 >>详细
相关问题：数据库SQL查询语句的编写
答：select max(id) from 表 where num=100;--查最大ID select * from 表 where id =(select max(id) from 表 where num=100) and num=100;--查id最大并且num为100的那条数据 SQL SELECT 语句 SELECT 语句用于从表中选取数据。 结果被存储在一个结果... >>详细
- 评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）
-