您的位置:首页 > 数据库 > MSSQL

初级教程之SQL Injection(SQL注入攻击)

日期:2006-08-18 15:23:59 点击: 来自: 作者:
因为目前SQL注入是非常热门而且技术门槛较低的攻击手段,并且非常实用,轻则可以拿到网站的一些帐号,比如拿到某个电影网站的黄金会员的帐号;重则利用其网站楼多入侵整个服务器等等。

这里打算作为一个专题讲解SQL及其注入。其中对于SQL不太明白的地方希望大家自己查资料。这个帖子将长期更新。。。

一,SQL纵览

SQL(Structured Query Language)语言是一种结构化查询语言。SQL语言中完成核心功能的共有9个关键词:SELECT(数据查询)、CREAT、DROP、ALTER(数据定义)、INSERT、UPDATA、DELETE(数据操纵)、GRANT、REVOKE(数据控制)。

1,数据定义部分
(1)创建基本表
creat table Employee (
Eno char(6) not null unique,
Ename char(20) unique
Esex char(2)
Eage int
Edept char(10)
Espe char(20)
)
该语句创建了一个名为Employee的数据表,共有六列,分别为字符型(长度为6,非空,唯一)的雇员号Eno,字符型(长度为20,唯一)的雇员号姓名Ename,字符型(长度为2)的雇员性别,整型的雇员年龄,字符型(长度为10)的雇员部门,字符型(长度为20)的雇员特长.

(2)删除基本表
DROP TABLE Employee

(3)更改基本表
ALTER TABLE Employee ADD Esalary CHAR(5)
在雇员表中加入一列,字符型(长度为5)的雇员薪水.
ALTER TABLE Wmployee DROP UNIQUE(Ename);
去掉雇员表中雇员姓名的唯一属性.
ALTER TABLE Employee MODIFY Esex CHAR(1);
把雇员表中的性别列改为一位字符型.

2,数据查询部分

这是SQL语句中最灵活,功能最强的部分.
(1)基本查询语句
SELECT Eno,Ename,Esex FROM Employee
查询Employee表中的Eno,Ename,Esex三列
SELECT * FROM Employee
查询Employee表中的所有列.
SELECT DISTINCT Eno FROM Employee;
查询Employee表中的Eno列,并去除重复行.

(2)条件(WHERE)查询语句
插叙条件的连接词如下:NOT,=,>,<,>=,<=,!=,<>,!>,!<,BETWEEN AND,NOT BETWEEN AND(确定范围),LIKE,NOT LIKE(字符匹配),IS NULL,IS NOT NULL(空值),AND,OR(多条件连接).

ⅰ 比较
SELECT Eno FROM Employee WHERE Eage <=25
列出表中年龄小于25的雇员号
ⅱ 确定范围
SELECT Eno,Ename FROM Employee
WHERE Eage [NOT] BETWEEN 20 AND 30
列出表中年龄(不)在20到30的雇员号和姓名
ⅲ 确定集合
SELECT Eno,Ename FROM Employee
WHERE Edept [NOT] IN (‘SD',’HD’)
列出表中(不)是软硬件开发部的雇员号和姓名
ⅳ 字符匹配
LIKE的用法如下
[NOT] LIKE ‘<匹配模式>’[ESCAPE ‘<换码符>’]
通配符号有%和_两种。
%:匹配任意长度的字符串(长度可以为0)。A%b可与ab,adfb等匹配。
_:匹配单个任意字符。a_b可与a#b,a@b等匹配。
如果有ESCAPE,则跟在换码符号后的%或者_不再是通配符号,只是正常的%或_。
例如:
SELECT * FROM Employee WHERE Ename LIKE ‘刘%’
查找表中姓刘雇员的信息
SELECT * FROM Employee Where Ename LIKE ‘刘_ _’
查找表中姓名为刘某(两个字)的雇员的信息。
SELECT * FROM Employee WHERE Espe LIKE ‘DB%t_‘ESCAPE’’
查找表中特长项为DB_开始,倒数第二个字符为t的雇员的信息。

Ⅴ 空值SELECT * FROM Employee WHEREE Espe IS [NOT] NULL
查找表中特长项(不)为空的雇员信息。

Ⅵ 多条件连接
SELECT Ename FROM Employee WHERE Edept ='SD' AND Eage <=30;
列出表中软件开发部门30及30岁以下雇员姓名。

(3)结果排序
对查询结果进行排序用ORDERBY,ASC(默认)为升序,DESC为降序
SELECT * FROM Employee ORDER BY Edept,Eage DESC

(4)结果分组
对查询结果的分组一般要用到SQL的集函数,因此先介绍集函数。
SQL语言的集函数主要有COUNT(统计总数),SUM(求和),AVG(求均值),MAX(最大值),MIN(最小值)。
SELECT MAX(Eage) FROM Employee WHERE Edept='SD'
列出软件开发部年纪最大雇员的姓名。
SELECT Edept FROM Employee GROUP BY Edept HAVING Count(*)>10
统计各部门的雇员数,只显示雇员数大于10的部门。
SELECT Edept,COUNT(Eno) FROM Employee GROUP BY Edept
统计各部门雇员数,按部门分组列出各部门的雇员数。

(5)连接查询
连接查询是查询涉及多个数据表,FROM后连接多个表的情况。
假如我们要统计各个项目参加人的雇员号和姓名,涉及的表Eproject结构如下:
Eproject (Eno CHAR(6),Pno CHAR(6),TimeBgnTIME,
TimeEnd TIME,Remark CHAR(50))
相应的查询语句为:
SELECT Eproject.Pno,Employee.Eno,Ename
FROM Employee,Eproject
WHERE Employee.Eno=Eproject.Eno
ORDER BY Eproject.Pno;
列出参加各项目的雇员号和姓名,并按照项目号升序排列。

(6)集合查询
集合查询指的是多个SELECT查询结果间进行的集合操作。主要有UNION(并操作),INTERSECT(交操作),MINUS(差操作),其中标准SQL中没有提供交操作和差操作,但他们可以使用联合查询实现。
假如我们要查询硬件开发部年龄不大于25岁的雇员,可以结合查询实现如下:
SELECT * FROM Employee WHERE Edept='HD' UNION SELECT * FROM Employee WHERE Eage<=25

3,数据更新部分
SQL中的数据更新语句有INSERT,UPDATE和DELETE三种,用法如下:

(1)插入数据
INSERT INTO Employee
valueS ('13253','王二','男','23','SD','DB_Project')
向雇员表中插入一条完整的数据
INSERT INTO Employee (Eno,Ename)
valueS ('13253','王二');
向表中插入一条数据,只包含雇员号和姓名,其他列为空值。
注意:以上情况,属性为非空的列一定不能为空值。

(2)修改数据
UPDATE Employee SET Eage=24 WHERE Eno='13253'
将表中13253号雇员年龄改为24岁

(3)删除数据
DELETE FROM Employee WHERE Eno='13253'

4,数据控制部分

(1)用户授权
SQL用户授权使用GRANT关键词,它的用法如下:
GRANT SELECT ON TABLE Employee TO usr1;
允许用户usr1查询表Employee
GRANT ALL PRIVILEGES ON TABLE Employee TO usr2;
允许用户usr2对表Employee的任何操作

(2)收回权限
SQL中收回用户权限使用REVOKE关键词
REVOKE UPDATE(Eno) ON TABLE Employee FROM usr3;]
收回usr3更新表Employee中Eno列的权利
REVOKE ON TABLE Employee FROM PUBLIC
不允许所有用户在表Employee中添加数据。

More..素材图片 Picture Navigation
相关链接 Correlation Link
MSSQL热门 Class Hot
MSSQL推荐 Class Commend
版权所有:中国网站资源 2005- 未经授权禁止复制或建立镜像 This Site Tech:XHTML+DIV+CSS+Javascript
CopyRight ® 2005- www.chinaddv.com online services. all rights reserved. ICP06016627
Optimized to 1024x768 to Firefox,Netscape,Opera,MS-IE6+.