如何在这段 PHP 和 MySQL 代码中演示 SQL 注入？

Question

我首先要指出的是，这是对我自己的数据库的一次教育尝试，目的是更好地理解 MySQL 注入以保护我自己的代码。

我需要找出几个示例来说明如何根据以下代码构建 MySQL 注入。这是一个基本的用户登录系统，我接受用户名和密码而不进行任何转义

$user = (!empty($_POST['user'])) ? $_POST['user'] : '';
$pass = (!empty($_POST['pass'])) ? $_POST['pass'] : '';

MySQL 查询然后尝试在名为 users 的表中查找输入的用户名和密码，如下所示：

$res = mysql_query("SELECT * from users where user='{$user}' AND pass='{$pass}'");

这是未转义的输入，我是尝试提出 MySQL 注入：

1. 绕过知道合法用户用户名的密码（我的用户表中的一个用户是测试员），以及
2. 会删除 users 表的完整内容。

我已经尝试了 Wikipedia 中的几个 MySQL 注入示例，但我猜 <我的查询中的 code>{} 正在阻止注入，因此我希望得到那些对此有信心的人的帮助，并感谢所有人。

Answer 1

像这样的事情应该做：

1. 要以用户“foo”身份登录，请将用户名设置为“foo'--”

这将使您的查询看起来像

$res = mysql_query("SELECT * from users where user='foo' -- ' AND pass=''");

“--”意味着该行的其余部分被注释掉

2. 不确定这是否会起作用，但尝试将用户名设置为“foo”OR（DROP TABLE users）--“

这将使您的查询看起来像：

$res = mysql_query("SELECT * from users where user='foo' OR (DROP TABLE users) -- ' AND pass=''");

但可能不接受 - 我认为子查询只能选择。

mysql_query 函数只会运行一个查询 - 其他函数会让您执行此操作：

$res = mysql_query("SELECT * from users where user='foo'; DROP TABLE users -- ' AND pass=''"); 

Answer 2

您将无法DROP该表，因为使用mysql_query您无法发送多个查询。

Answer 3

这是一个很长的清单。

http://ha.ckers.org/sqlinjection/

你的代码显然会失败几乎所有的测试因为它完全不受保护。

Answer 4

$user = (!empty($_POST['user'])) ? $_POST['user'] : '';
$pass = (!empty($_POST['pass'])) ? $_POST['pass'] : '';

$user = mysql_real_escape_string($user);
$pass = msyql_real_escape_string($pass);

$res = mysql_query("SELECT * from users where user='{$user}' AND pass='{$pass}'");

这将为您保护代码。
任何人都无法DROP 该表。

Answer 5

{} 不是原因。 php 的 Magic Quotes（现已弃用）可能会保护您免受相当简单的攻击。

但是，您可以将其关闭，然后再次测试。

Answer 6

尝试一下这个，看看它是否转储整个表：

For both username and password, I enter:

' OR 1=1 AND '}' '= 

这当然假设我知道您正在使用大括号来包装数据值。

我真的不确定 MySQL 如何处理这样的混合逻辑，因为它没有括在括号中，所以让我知道它是否有效！