kolity的博客

六个建议防止SQL注入式攻击
SQL注入攻击的危害性很大。在讲解其防止办法之前，数据库管理员有必要先了解一下其攻击的原理。

这有利于管理员采取有针对性的防治措施。

　一、 SQL注入攻击的简单示例。

　　statement := "SELECT * FROM Users WHERE Value= " + a_variable + "

　　上面这条语句是很普通的一条SQL语句，他主要实现的功能就是让用户输入一个员工编号然后查询

处这个员工的信息。但是若这条语句被不法攻击者改装过后，就可能成为破坏数据的黑手。如攻击者在

输入变量的时候，输入以下内容SA001’;drop table c_order--。那么以上这条SQL语句在执行的时候

就变为了SELECT * FROM Users WHERE Value= ‘SA001’;drop table c_order--。

　　这条语句是什么意思呢?‘SA001’后面的分号表示一个查询的结束和另一条语句的开始。c_order

后面的双连字符 指示当前行余下的部分只是一个注释，应该忽略。如果修改后的代码语法正确，则服

务器将执行该代码。系统在处理这条语句时，将首先执行查询语句，查到用户编号为SA001 的用户信息

。然后，数据将删除表C_ORDER(如果没有其他主键等相关约束，则删除操作就会成功)。只要注入的SQL

代码语法正确，便无法采用编程方式来检测篡改。因此，必须验证所有

   每到节假日，员工放假，但是黑客却不会休息。每到假期节日，企业网站被攻击的事件就会频频发生。现在年关将近，你们企业的网站做好被黑的准备了吗?为了防止年后噩梦的来临，更为了能过一个太平年，安全管理人员，在放假之前有必要检视一下自己企业网站的安全性，看看是否有被攻击的危险。

　　一、分析网站被黑的原因

　　俗话说，知己知彼，百战百胜。要作好网站防护的保卫站，首先需要了解网站为什么为成为他人的攻击对象。只有如此，我们才能够想一些对应的解决方案来应对可能到来的危机。

　　原因一：肉鸡的需要。

　　肉鸡，看起来很有诱惑力。但是，在我们安全管理人员眼中，这往往是恐怖主义的代名词。这个肉鸡可不是那种美味可口的食物，而是指拥有管理权限的远程电脑，通常特指那些被人远程控制的电脑主机。肉鸡可以是各种PC，也可以是各种应用服务器。而从某个方面来说，企业网站则是黑客比较喜欢用的跳板。在企业网站中加入一些代码，可以帮助黑客发现可以控制的肉鸡。

　　更有甚者，黑客攻击一个网站之后，会在网站上挂载一个网页木马。这个木马可以使得浏览网页的主机中毒并且这台主机也就成为了别人的肉鸡。肉鸡是为黑客发动其他攻击做准备，如在有必要的情况下，黑客就可以利用这些肉鸡发起死亡之Ping。

　　根据笔者的了解，挂载木马，发掘更多的肉鸡，是大部分黑客攻击企业网站的主要原因。因为通过

　近日，一款利用IE7漏洞进行传播的脚本木马在网上迅速传播，该木马利用搜索引擎检索站点漏洞，进

行自动传播。几天内，数万站点遭受感染，其中hongxiu.com、msn中国、东方财经网等都被入侵。

　　发现恶意软件

　　某日早上，某网站维护人员小任像往常一样打开了网站首页，随手点击了一个链接，想验证一下网站是

否可以正常访问，没想到居然触发了防病毒的软件的报警：“发现恶意软件”。心细的小任在一查之下大吃

了一惊：首页的几乎所有链接都被加上了一个奇怪的网址“hxxp://c.nuclear3.com/css/c.js”，而这个js

脚本，就是触发防病毒软件报警的元凶。

　　无奈之下，小任想到了自己单位的网络安全设备提供商启明星辰公司，并立刻联系上该公司驻当地人员

，同时一并提供的还有网站的日志文件。

　　攻击者的手法

　　很快，小任就得到了启明星辰工程师的反馈信息，在网站的/down.asp页面下，存在一个反射式的XSS漏

  在Internet大众化及Web技术飞速演变的今天，在线安全所面临的挑战日益严峻。伴随着在线信息和服务的可用性的提升，以及基子Web的攻击和破坏的增长，安全风险达到了前所未有的高度。由于众多安全工作集中在网络本身上面，Web应用程序几乎被遗忘了。也许这是因为应用程序过去常常是在一台计算机上运行的独立程序，如果这台计算机安全的话，那么应用程序就是安全的。如今，情况大不一样了，Web应用程序在多种不同的机器上运行：客户端、Web服务器、数据库服务器和应用服务器。而且，因为他们一般可以让所有的人使用，所以这些应用程序成为了众多攻击活动的后台旁路。

　　由于Web服务器提供了几种不同的方式将请求转发给应用服务器，并将修改过的或新的网页发回给最终用户，这使得非法闯入网络变得更加容易。

　　而且，许多程序员不知道如何开发安全的应用程序。他们的经验也许是开发独立应用程序或Intranet Web应用程序，这些应用程序没有考虑到在安全缺陷被利用时可能会出现灾难性后果。

　　其次，许多Web应用程序容易受到通过服务器、应用程序和内部已开发的代码进行的攻击。这些攻击行动直接通过了周边防火墙安全措施，因为端口80或443(SSL，安全套接字协议层)必须开放，以便让应用程序正常运行。Web应用程序攻击包括对应用程序本身的DoS(拒绝服务)攻击、改变网页内容以及盗走企业的关键信息或用户信息等。

　　总之，Web应用攻击之所以与其他攻击不同，是因为它们很难被发现，而且可能来自任何在线用户，甚至