項目四任務一：SQL注入與防范一、任務介紹二、SQL注入原理三、SQL注入方法四、SQL注入防范五、任務實現(xiàn)準備

——Web服務器Windows7IIS7.5控制面板

程序和功能

打開或關(guān)閉windows功能準備

——Web服務器IIS7.5父目錄：一、任務介紹

根據(jù)任務需求，監(jiān)測指定WEB站點存在的SQL注入漏洞，理解SQL注入的原理，掌握HTTP數(shù)據(jù)提交方法及表單的概念，了解SQL注入防范的方法，學會利用正則表達式對用戶表單錄入數(shù)據(jù)進行篩選、過濾，對用戶錄入數(shù)據(jù)進行有效性鑒別，學會使用正則表達式實現(xiàn)SQL注入防范。

二、SQL注入原理SQLInjection就是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執(zhí)行惡意的SQL命令。WEBHTTP：通信規(guī)范，主要是表單和HTML表單：用戶傳遞給服務端內(nèi)容的容器，包含文本框、按鈕…提交方法POST：封裝于無形GET：字符串形式，易于被SQL注入涉及內(nèi)容數(shù)據(jù)庫Web編程服務器二、SQL注入原理

——數(shù)據(jù)庫二、SQL注入原理

——數(shù)據(jù)庫數(shù)據(jù)導入（腳本導入）數(shù)據(jù)庫：alluser數(shù)據(jù)表：allusertbl用戶：sa密碼：sa數(shù)據(jù)庫

安全性

登陸用戶sa屬性

密碼本地數(shù)據(jù)庫通過管理軟件進行數(shù)據(jù)錄入二、SQL注入原理

——數(shù)據(jù)庫正確一條正確恒等兩條錯誤信息恒等兩條二、SQL注入原理

——Web編程數(shù)據(jù)庫在WEB應用中通過表單錄入數(shù)據(jù)并提交給后臺數(shù)據(jù)庫二、SQL注入原理交互過程用戶端

Web服務器

數(shù)據(jù)庫服務器二、SQL注入原理

——Web編程WEB登陸界面（例）二、SQL注入原理

——Web編程WEB表單提交數(shù)據(jù)到后臺服務器方式： POST:

/asp/default.aspx Get:

/asp/default.aspx?user=xxx&pwd=xxxx二、SQL注入原理

——Web編程用戶錄入數(shù)據(jù)并提交給后臺數(shù)據(jù)庫處理二、SQL注入原理

——Web編程FindByUserIDAndPass(string,string)方法把用戶錄入的賬號、密碼信息與后臺用戶數(shù)據(jù)表進行查找對比操作二、SQL注入原理

——Web編程用戶錄入888812’or1=1’select*fromallusertblwhereaccound_id=’8888’andpwd=’12’or1=1’’二、SQL注入原理SQL注入產(chǎn)生原因用戶能在文本框錄入”‘”、”=”、”or”等字符WEB程序開發(fā)者沒有對用戶錄入有效性進行驗證三、SQL注入方法Select*fromallusertblwhereteacher_id=‘8888’andpwd=‘123456’構(gòu)造成Select*fromallusertblwhereteacher_id=‘xxx’andpwd=‘xxx’or1=‘1’三、SQL注入方法系統(tǒng)在用戶錄入信息后自動添加“‘’”工號：8888’8888’密碼：123456’123456’注入工號：8888

’xxxx’密碼：xxxx’or1=‘1’

xxxx’or1=‘1’四、SQL防范產(chǎn)生SQL注入的根本原因是數(shù)據(jù)庫沒有對SQL語句進行特殊字符檢測，惡意的SQL語句被執(zhí)行，導致了信息的泄露，所以使用數(shù)據(jù)庫須養(yǎng)成良好的習慣。1.永遠不要信任用戶的輸入，要對用戶的輸入進行校驗，可以通過正則表達式，或限制長度，對單引號和雙"-"進行轉(zhuǎn)換等。2.永遠不要使用動態(tài)拼裝SQL，可以使用參數(shù)化的SQL或者直接使用存儲過程進行數(shù)據(jù)查詢存取。3.永遠不要使用管理員權(quán)限的數(shù)據(jù)庫連接，為每個應用使用單獨的權(quán)限有限的數(shù)據(jù)庫連接。4.不要把機密信息明文存放，請加密或者hash掉密碼和敏感的信息。5.應用的異常信息應該給出盡可能少的提示，最好使用自定義的錯誤信息對原始錯誤信息進行包裝，把異常信息存放在獨立的表中。四、SQL防范用戶錄入有效性驗證對”‘”、”=”、”or”等字符進行過濾開發(fā)中建議使用Javascript實現(xiàn)對數(shù)據(jù)的驗證以減輕服務器的負擔五、任務要求獲取任務提供的材料，實現(xiàn)以下要求：1、通過SQL腳本