Question

我正在查看Rails指南，并且在防止SQL注入的部分中，他们声明黑客可以注入以下代码（source）：

SELECT * FROM users WHERE login = '' OR '1'='1' AND password = '' OR '2'>'1' LIMIT 1

它在Rails指南中说：

这将只是找到数据库中的第一条记录，并授予访问此用户。

有人可以解释一下SQL中用来描述数字查询的总体术语（所以我知道如何谷歌更多信息），以及它如何在上面的例子中绕过身份验证？

Answer 1

假设您要检查密码的初始SQL是：

SELECT * FROM users WHERE login = 'LOGIN' AND password = 'PASSWORD' LIMIT 1

用户可以通过LOGIN =＆＃34;＆＃39; OR＆＃39; 1＆＃39; =＆＃39; 1＆＃34;和密码=＆＃34;＆＃39;或＆＃39; 2＆＃39;＆gt;＆＃39; 1＆＃34;

这将使您的SQL语句如下：

SELECT * FROM users WHERE
login = '' OR '1'='1' AND password = '' OR '2'>'1' LIMIT 1

让我们分解SQL中的WHERE子句。

登录=＆＃39;＆＃39;或者＆＃39; 1＆＃39; =＆＃39; 1＆＃39;和密码=＆＃39;＆＃39;或＆＃39; 2＆＃39;＆gt;＆＃39; 1＆＃39;

（登录=＆＃39;＆＃39;或＆＃39; 1＆＃39; =＆＃39; 1＆＃39;）和（密码=＆＃39;＆＃39;或＆＃39; 2＆＃39;＆GT;＆＃39; 1＆＃39）

登录=＆＃39;＆＃39;可能是假的，但1 = 1将永远是真的。密码相同=＆＃39;＆＃39;将是假的，但是2> 1永远是真的。所以我们得到：

（false OR true）AND（false OR true）

总是如此。因此，最后使用LIMIT，您将从表中获得1条记录。

基本上，由于从变量LOGIN中注入了SQL，人们可以更改SQL Query的逻辑，这样他就不需要知道用户的密码甚至用户名来获取查询返回一行可能会导致成功登录。

在WHERE子句中使用等式语句的数字在SQL中是什么意思（WHERE 2＆gt; 1）？

1 个答案: