SQL注入案例一个简单的PHP登录验证SQL注叺

比如一个公司有一个用来管理客户的客户管理系统在进入后台进行管理的时候需要输入用户名和密码。
假设在客户端传给服务器的字段分别为用户名username和密码password那么如果用来处理登录的服务器端代码对用户的输入做以下处理：
上面的PHP代码就是首先获取客户端POST过来的填写在表单里面的用户名和密码，接着要MySQL去执行下面这条SQL语句：

 

 可以看到上面的代码没有对用户的输入做任何的过滤这是非常容易遭到黑客攻擊的。
比如一个用户在输入用户名的输入框里面输入了
 
 

 那么就会解析为下面的SQL：
 
 

 

 可以看到被解析的SQL被拆分为了2条有用的SQL:
 
 

 而后面验证密码嘚部分就被注释掉了。这样攻击者就轻松的获得了这个数据库里面的所有表的名字同样的道理，如果攻击者在输入框里面输入：
 
 

 那么這一张表就被删除了，可见后果是非常严重的
而用户如果在用户名输入框里面输入了：user’or 1=1--
那么会被解析成：
 
 

 这里可以看到1=1永远为真，这樣不用输入用户名就直接可以登入系统了
 
 

 一个ASP新闻动态页面的id查询
 
 

 比如有一个新闻网站的动态页面是这种格式：