一、什么是SQL注入？

SQL注入即是指web應(yīng)用程序?qū)τ脩糨斎霐?shù)據(jù)的合法性沒有判斷或過濾不嚴(yán)，攻擊者可以在web應(yīng)用程序中事先定義好的查詢語句的結(jié)尾上添加額外的SQL語句，在管理員不知情的情況下實(shí)現(xiàn)非法操作，以此來實(shí)現(xiàn)欺騙數(shù)據(jù)庫服務(wù)器執(zhí)行非授權(quán)的任意查詢，從而進(jìn)一步得到相應(yīng)的數(shù)據(jù)信息。

SQL案列

Stringsql="deletefromtable1whereid="+"id";

這個(gè)id從請求參數(shù)中獲取，若參數(shù)被拼接為：

1001 or 1 = 1

最執(zhí)行語句變?yōu)椋?/p>

Stringsql="deletefromtable1whereid=1001or1=1";

此時(shí)，數(shù)據(jù)庫的數(shù)據(jù)都會(huì)被清空掉，后果非常嚴(yán)重

二、Java項(xiàng)目防止SQL注入方式

這里總結(jié)4種：

PreparedStatement防止SQL注入

mybatis中#{}防止SQL注入

對(duì)請求參數(shù)的敏感詞匯進(jìn)行過濾

nginx反向代理防止SQL注入

1、PreparedStatement防止SQL注入

PreparedStatement具有預(yù)編譯功能，以上述SQL為例

使用PreparedStatement預(yù)編譯后的SQL為：

deletefromtable1whereid=?

此時(shí)SQL語句結(jié)構(gòu)已固定，無論"?"被替換為任何參數(shù)，SQL語句只認(rèn)為where后面只有一個(gè)條件，當(dāng)再傳入 1001 or 1 = 1時(shí)，語句會(huì)報(bào)錯(cuò)，從而達(dá)到防止SQL注入效果

2、mybatis中#{}防止SQL注入

mybatis中#{}表達(dá)式防止SQL注入與PreparedStatement類似，都是對(duì)SQL語句進(jìn)行預(yù)編譯處理

注意：

#{} ：參數(shù)占位符

${} ：拼接替換符，不能防止SQL注入，一般用于

傳入數(shù)據(jù)庫對(duì)象（如：數(shù)據(jù)庫名稱、表名）

order by 后的條件

3、對(duì)請求參數(shù)的敏感詞匯進(jìn)行過濾

這里是springboot的寫法，如下：

importorg.springframework.context.annotation.Configuration;
importjavax.servlet.*;
importjavax.servlet.annotation.WebFilter;
importjava.io.IOException;
importjava.util.Enumeration;

/**
*@Auther:睡竹
*@Date:2023/03/07
*@Description:sql防注入過濾器
*/
@WebFilter(urlPatterns="/*",filterName="sqlFilter")
@Configuration
publicclassSqlFilterimplementsFilter{

@Override
publicvoidinit(FilterConfigfilterConfig)throwsServletException{}

/**
*@descriptionsql注入過濾
*/
@Override
publicvoiddoFilter(ServletRequestservletRequest,ServletResponseservletResponse,FilterChainfilterChain)throwsIOException,ServletException{
ServletRequestrequest=servletRequest;
ServletResponseresponse=servletResponse;
//獲得所有請求參數(shù)名
Enumerationnames=request.getParameterNames();
Stringsql="";
while(names.hasMoreElements()){
//得到參數(shù)名
Stringname=names.nextElement().toString();
//得到參數(shù)對(duì)應(yīng)值
String[]values=request.getParameterValues(name);
for(inti=0;i

	

	4、nginx反向代理防止SQL注入

	越來越多網(wǎng)站使用nginx進(jìn)行反向代理，該層我們也可以進(jìn)行防止SQL注入配置。

	將下面的Nginx配置文件代碼放入到server塊中，然后重啟Nginx即可

	
if($request_method!~*GET|POST){return444;}
#使用444錯(cuò)誤代碼可以更加減輕服務(wù)器負(fù)載壓力。
#防止SQL注入
if($query_string~*($|'|--|[+|(%20)]union[+|(%20)]|[+|(%20)]insert[+|(%20)]|[+|(%20)]drop[+|(%20)]|[+|(%20)]truncate[+|(%20)]|[+|(%20)]update[+|(%20)]|[+|(%20)]from[+|(%20)]|[+|(%20)]grant[+|(%20)]|[+|(%20)]exec[+|(%20)]|[+|(%20)]where[+|(%20)]|[+|(%20)]select[+|(%20)]|[+|(%20)]and[+|(%20)]|[+|(%20)]or[+|(%20)]|[+|(%20)]count[+|(%20)]|[+|(%20)]exec[+|(%20)]|[+|(%20)]chr[+|(%20)]|[+|(%20)]mid[+|(%20)]|[+|(%20)]like[+|(%20)]|[+|(%20)]iframe[+|(%20)]|[<|%3c]script[>|%3e]|javascript|alert|webscan|dbappsecurity|style|confirm(|innerhtml|innertext)(.*)$){return555;}
if($uri~*(/~).*){return501;}
if($uri~*(\x.)){return501;}
#防止SQL注入
if($query_string~*"[;'<>].*"){return509;}
if($request_uri~""){return509;}
if($request_uri~(/.+)){return509;}
if($request_uri~(.+/)){return509;}
#if($uri~*(insert|select|delete|update|count|master|truncate|declare|exec|*|')(.*)$){return503;}
#防止SQL注入
if($request_uri~*"(cost()|(concat()"){return504;}
if($request_uri~*"[+|(%20)]union[+|(%20)]"){return504;}
if($request_uri~*"[+|(%20)]and[+|(%20)]"){return504;}
if($request_uri~*"[+|(%20)]select[+|(%20)]"){return504;}
if($request_uri~*"[+|(%20)]or[+|(%20)]"){return504;}
if($request_uri~*"[+|(%20)]delete[+|(%20)]"){return504;}
if($request_uri~*"[+|(%20)]update[+|(%20)]"){return504;}
if($request_uri~*"[+|(%20)]insert[+|(%20)]"){return504;}
if($query_string~"(<|%3C).*script.*(>|%3E)"){return505;}
if($query_string~"GLOBALS(=|[|\%[0-9A-Z]{0,2})"){return505;}
if($query_string~"_REQUEST(=|[|\%[0-9A-Z]{0,2})"){return505;}
if($query_string~"proc/self/environ"){return505;}
if($query_string~"mosConfig_[a-zA-Z_]{1,21}(=|\%3D)"){return505;}
if($query_string~"base64_(en|de)code(.*)"){return505;}
if($query_string~"[a-zA-Z0-9_]=http://"){return506;}
if($query_string~"[a-zA-Z0-9_]=(..//?)+"){return506;}
if($query_string~"[a-zA-Z0-9_]=/([a-z0-9_.]//?)+"){return506;}
if($query_string~"b(ultram|unicauca|valium|viagra|vicodin|xanax|ypxaieo)b"){return507;}
if($query_string~"b(erections|hoodia|huronriveracres|impotence|levitra|libido)b"){return507;}
if($query_string~"b(ambien|bluespill|cialis|cocaine|ejaculation|erectile)b"){return507;}
if($query_string~"b(lipitor|phentermin|pro[sz]ac|sandyauer|tramadol|troyhamby)b"){return507;}
#這里大家根據(jù)自己情況添加刪減上述判斷參數(shù)，cURL、wget這類的屏蔽有點(diǎn)兒極端了，但要“寧可錯(cuò)殺一千，不可放過一個(gè)”。
if($http_user_agent~*YisouSpider|ApacheBench|WebBench|Jmeter|JoeDog|Havij|GetRight|TurnitinBot|GrabNet|masscan|mail2000|github|wget|curl|Java|python){return508;}
#同上，大家根據(jù)自己站點(diǎn)實(shí)際情況來添加刪減下面的屏蔽攔截參數(shù)。
if($http_user_agent~*"Go-Ahead-Got-It"){return508;}
if($http_user_agent~*"GetWeb!"){return508;}
if($http_user_agent~*"Go!Zilla"){return508;}
if($http_user_agent~*"DownloadDemon"){return508;}
if($http_user_agent~*"IndyLibrary"){return508;}
if($http_user_agent~*"libwww-perl"){return508;}
if($http_user_agent~*"NmapScriptingEngine"){return508;}
if($http_user_agent~*"~17ce.com"){return508;}
if($http_user_agent~*"WebBench*"){return508;}
if($http_user_agent~*"spider"){ return 508;}#這個(gè)會(huì)影響國內(nèi)某些搜索引擎爬蟲，比如：搜狗
#攔截各惡意請求的UA，可以通過分析站點(diǎn)日志文件或者waf日志作為參考配置。
if($http_referer~*17ce.com){return509;}
#攔截17ce.com站點(diǎn)測速節(jié)點(diǎn)的請求，所以明月一直都說這些測速網(wǎng)站的數(shù)據(jù)僅供參考不能當(dāng)真的。
if($http_referer~*WebBench*"){return509;}
#攔截WebBench或者類似壓力測試工具，其他工具只需要更換名稱即可。


	

	審核編輯：湯梓紅