软件测试之SQL注入

一、SQL注入的概念

SQL 注入是一种非常常见的数据库攻击手段，SQL 注入漏洞也是网络世界中最普遍的漏洞之一，SQL 注入其实就是恶意用户通过在表单中填写包含 SQL 关键字的数据来使数据库执行非常规代码的过程

二、模拟SQL注入

1、环境搭建

软件环境：操作系统、DBMS、语言、浏览器、WEB应用服务器

操作系统：win10

DBMS：MYSQL5.6.12

语言：PHP

浏览器：GOOGLE

WEB应用服务器：Apache

硬件环境：CPU、内存、网络环境

CPU：i5-7200

内存：镁光8G

网络环境：单机

2、模拟SQL注入

（1）环境的安装

安装Wampserver2.4

（2）数据库的准备（SQL脚本）

Create database login charset=gbk;

Use login;

Create table users(username char(20) primary key,password char(32) not null) charset=gbk;

Insert into users value(‘admin’,’admin’)

Select * from users;

（3）登录页面程序的开发（PHP脚本）

用户名： 


密码:  

（4）登录处理程序的开发（PHP脚本）

<?php

header("Content-Type:text/html;charset=gbk");

$username = $_POST["username"];

$password =$_POST["password"];

 

$sql = "select * from users where username='$username' and password='$password'";

echo $sql;

echo "
";

$con = mysqli_connect("localhost","root","");

mysqli_select_db($con,"login");

$result = mysqli_query($con,$sql);

var_dump($result);

$num = mysqli_num_rows($result);

if($num>0){

    echo "登陆成功";

}else{

    echo "登陆失败";

}

?>

（5）设计测试用例，测试应用程序（列举详细步骤）

依次输入符合条件的字符（包括数字，特殊字符，英文字母等）

发现在登录界面将密码账号输入为“ 'or''='” 可以直接登陆成功

or 是一个逻辑运算符,作用是在判断两个条件的时候,只要其中一个条件成立,那么

等式将会成立.而在语言中,是以1来代表真的(成立).那么在这行语句中,原语句的"and"验证将不再继续,而因为"1=1"和"or"令语句返回为真值.。

三、分析产生SQL注入的原因

在B/S模式中，用户可以通过Get或Post等方式，对服务器发出HTTP请求。在服务器端，对数据库执行查询操作，将查询的结果返回浏览器端。黑客利用上述过程，将精心构造的请求放到传入的变量参数中，让服务器端执行恶意代码，从而达到了读取数据库中敏感信息的效果在B/S模式中，用户可以通过Get或Post等方式，对服务器发出HTTP请求。在服务器端，对数据库执行查询操作，将查询的结果返回浏览器端。黑客利用上述过程，将精心构造的请求放到传入的变量参数中，让服务器端执行恶意代码，从而达到了读取数据库中敏感信息的效果，甚至将数据库删除

四、修改应用程序，避免SQL注入

<?php

header("Content-Type:text/html;charset=gbk");

//使用str_replace将浏览器端的用户输入的引号替换成转义引号
$username = str_replace("'","\'",$_POST["username"]);

$password =str_replace("'","\'",$_POST["password"]);

 

$sql = "select * from users where username='$username' and password='$password'";

echo $sql;

echo "
";

$con = mysqli_connect("localhost","root","");

mysqli_select_db($con,"login");

$result = mysqli_query($con,$sql);

var_dump($result);

$num = mysqli_num_rows($result);

if($num>0){

    echo "登陆成功";

}else{

    echo "登陆失败";

}

?>

这里，我将浏览器端的用户输入的引号替换成转义引号，避免出现'or''='漏洞。