9Python全站之路系列之MySQLSL注入-創(chuàng)新互聯(lián)

Python全棧之路系列之MySQL SQL注入


成都創(chuàng)新互聯(lián)公司自2013年起，是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司，擁有項目成都網(wǎng)站建設(shè)、網(wǎng)站制作網(wǎng)站策劃，項目實施與項目整合能力。我們以讓每一個夢想脫穎而出為使命，1280元張家港做網(wǎng)站,已為上家服務(wù),為張家港各地企業(yè)和個人服務(wù),聯(lián)系電話:13518219792

SQL注入是一種代碼注入技術(shù)，過去常常用于***數(shù)據(jù)驅(qū)動性的應(yīng)用，比如將惡意的SQL代碼注入到特定字段用于實施******等。

SQL注入的成功必須借助應(yīng)用程序的安全漏洞，例如用戶輸入沒有經(jīng)過正確地過濾（針對某些特定字符串）或者沒有特別強調(diào)類型的時候，都容易造成異常地執(zhí)行SQL語句。

SQL注入是網(wǎng)站***中最常用的***技術(shù)，但是其實SQL注入可以用來***所有的SQL數(shù)據(jù)庫。

SQL注入的實現(xiàn)

創(chuàng)建SQLdb數(shù)據(jù)庫

CREATE DATABASE SQLdb;

創(chuàng)建user_info表

CREATE TABLE `user_info` (   `id` int(11) NOT NULL AUTO_INCREMENT,   `username` varchar(32) DEFAULT NULL,   `password` varchar(32) DEFAULT NULL,   PRIMARY KEY (`id`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8;

插入一條用戶數(shù)據(jù)

測試的用戶名是ansheng，密碼as

insert into user_info(username,password) values("ansheng","as");

Python代碼

app.py文件

#!/usr/bin/env python # -*- coding:utf-8 -*- import tornado.ioloop import tornado.web import pymysql class LoginHandler(tornado.web.RequestHandler):     def get(self, *args, **kwargs):         self.render('login.html')     def post(self, *args, **kwargs):         username = self.get_argument('username', None)         pwd = self.get_argument('pwd', None)         conn = pymysql.connect(host='127.0.0.1', port=3306, user='root', passwd='as', db='sqldb')         cursor = conn.cursor()         temp = "select username from user_info where username='%s' and password = '%s'" %(username, pwd,)         effect_row = cursor.execute(temp)         result = cursor.fetchone()         conn.commit()         cursor.close()         conn.close()         if result:             self.write('登錄成功')         else:             self.write('登錄失敗')              application = tornado.web.Application([     (r"/login", LoginHandler), ]) if __name__ == "__main__":     application.listen(8888)     tornado.ioloop.IOLoop.instance().start()

HTML代碼

login.html與app.py文件在同級

<!DOCTYPE html> <html lang="en"> <head>     <meta charset="UTF-8">     <title>Title</title> </head> <body> <form action="/login" method="post">     <input type="text" name="username" placeholder="用戶名" />     <input type="text" name="pwd" placeholder="密碼" />     <input type="submit" /> </form> </body> </html>

演示效果

打開瀏覽器，輸入地址http://127.0.0.1:8888/login

填寫內(nèi)容如下：

用戶名：asas ' or 1 = 1-- asd
密碼：隨便填寫一串字母

如圖：

9Python全站之路系列之MySQL SL注入

當點擊提交的時候是否會跳轉(zhuǎn)到登陸成功頁面？如果你的代碼和我一樣，那么就會跳轉(zhuǎn)到登陸成頁面。

為什么出現(xiàn)這種問題？

出現(xiàn)這個問題的主要原因就是因為我們使用了字符串拼接的方式來進行SQL指令的拼接。

SQL指令拼接代碼

temp = "select username from user_info where username='%s' and password = '%s'" %(username, pwd,)

這是一個正常的SQL拼接出來的結(jié)果

select username from user_info where username='ansheng' and password = 'as'

這是一個非正常的SQL拼接出來的結(jié)果

select username from user_info where username='asas' or 1 = 1  -- asd' and password = 's'

聰明的你是否已經(jīng)看到其中的玄機了呢？--

如何防止？

通過Python的pymysql模塊來進行SQL的執(zhí)行，在pymysql模塊內(nèi)部會自動把”'“(單引號做一個特殊的處理，來預(yù)防上述的錯誤

...... effect_row = cursor.execute("select username from user_info where username='%s' and password = '%s'", (username, pwd)) ......

#Python全棧之路 #Sql注入

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

當前文章：9Python全站之路系列之MySQLSL注入-創(chuàng)新互聯(lián)
分享網(wǎng)址：http://bm7419.com/article18/hsidp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站營銷、網(wǎng)站維護、網(wǎng)站收錄、云服務(wù)器、建站公司、微信小程序

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)

網(wǎng)站優(yōu)化排名