sql注入-dvwa

SQL注入攻击与防御方法
攻击方式
在DVWA (Damn Vulnerable Web Application) 中，SQL 注入漏洞存在于多个功能模块内。当应用程序未能正确过滤用户输入并将其直接拼接到SQL查询语句中时，就可能发生SQL注入。
例如，在登录表单处尝试提交如下用户名和密码组合：
' OR '1'='1
登录后复制
这将导致数据库执行条件始终成立的查询[^1]。
对于更复杂的场景，可以利用布尔盲注技术来逐位猜解出隐藏的信息。通过发送精心构造的数据包给服务器，并观察响应时间或页面返回内容的变化来进行判断[^2]。
防御措施
为了防止SQL注入的发生，应该采取以下几种主要策略：

参数化查询：使用预编译语句代替字符串连接构建SQL命令。这样即使恶意代码被插入到变量之中也不会改变原有逻辑结构。
Python中的sqlite3库提供了这样的接口：
import sqlite3

conn = sqlite3.connect('example.db')
cursor = conn.cursor()

user_input = "some input"
query = "SELECT * FROM users WHERE username=?;"
cursor.execute(query, (user_input,))
登录后复制

存储过程调用：把业务操作封装成存储过程的形式，在应用层只负责传递必要的参数而不涉及具体语法细节。

最小权限原则：确保用于访问数据库的应用程序账户仅具有完成其工作所需的最低限度权利；比如读取特定表格而不是整个数据库的所有对象。

输入验证：严格限定允许接收字符集范围内的数据项长度以及格式等属性，拒绝不符合规则的内容进入后续处理流程之前就被拦截下来[^3]。