在學習、面試過程中，多次接觸過SQL注入攻擊，今天我們就來好好總結一下吧。

SQL注入攻擊是黑客對資料庫進行攻擊的常用手段之一。SQL注入攻擊是指提交一段資料庫程式碼，根據程式返回的結果獲得某些他想得知的資料中，或者是刪除資料庫中重要資料以此來達到破壞資料庫的目的。相關的SQL注入可以通過測試工具pangolin進行。

對於如何進行注入，我們可以舉一個簡單的例子，比如查詢某一個東西，存在select * from admin where username='XXX' and password='YYY' ，此時如果使用者名稱文字框內輸入：abc'' or 1=1-- 在密碼框內輸入：123 則SQL語句變成：select * from admin where username='abc''' or 1=1 --and password='123’ 不管使用者輸入任何使用者名稱與密碼，此語句永遠都能正確執行，使用者輕易騙過系統，獲取合法身份。

對於sql注入，我們應該懂得如何預防。

1.永遠不要信任使用者的輸入。對使用者的輸入進行校驗，可以通過正則表示式，或限制長度；對單引號和
雙"-"進行轉換等，要在客戶端和服務端都進行相關的檢測。
2.永遠不要使用動態拼裝sql，可以使用引數化的sql或者直接使用儲存過程進行資料查詢存取。
3.永遠不要使用管理員許可權的資料庫連線，為每個應用使用單獨的許可權有限的資料庫連線。如果資料庫是SQL Server，就可以用有名字的引數了，格式是“@”字元加上引數。
4.不要把機密資訊直接存放，加密或者hash掉密碼和敏感的資訊，比如對使用者名稱和密碼進行加密，這樣子使用者輸入的資訊就對資料庫沒有任何意義了。
5.應用的異常資訊應該給出儘可能少的提示，最好使用自定義的錯誤資訊對原始錯誤資訊進行包裝，避免黑客利用錯誤知道資料庫的名字，表名等。
6.sql注入的檢測方法一般採取輔助軟體或網站平臺來檢測，軟體一般採用sql注入檢測工具jsky，如大名鼎鼎的Acunetix的Web漏洞掃描程式等。