安全測試SQL 注入攻擊常見幾種方式
發布時間：2021-09-01
安全測試SQL 注入攻擊常見幾種方式
1.如果使用開源系統搭建網站，數據庫結構也是公開的（目前有很多現成的系統可以直接搭建論壇 ，電商網站，雖然方便快捷但是風險是必須要認真評估的）；
2.錯誤回顯（如果將服務器的錯誤信息直接顯示在頁面上，攻擊者可以通過非法參數引發頁面錯誤從而通過錯誤信息了解數據庫結構，Web 應用應當設置友好的錯誤頁，一方面符合最小驚訝原則，一方面屏蔽掉可能給系統帶來危險的錯誤回顯信息）；
3.盲注。防范 SQL 注入攻擊也可以采用消毒的方式，通過正則表達式對請求參數進行驗證，此外， 參數綁定也是很好的手段，這樣惡意的 SQL 會被當做 SQL 的參數而不是命令被執行，JDBC 中的 PreparedStatement 就是支持參數綁定的語句對象，從性能和安全性上都明顯優于 Statement。
推薦閱讀：
本文內容不用于商業目的，如涉及知識產權問題，請權利人聯系SPASVO小編(021-60725088-8054)，我們將立即處理，馬上刪除。
sales@spasvo.com
