sql注入 substr

SQL注入是一种常见的网络攻击方式，其中之一就是使用substr函数来获取敏感信息。substr函数用于从字符串中提取子字符串，攻击者可以通过构造恶意输入，使得substr函数返回的结果包含敏感信息。例如，在一个登录页面中，如果用户名和密码的验证是通过以下SQL语句实现的：

SELECT * FROM users WHERE username = '$username' AND password = '$password'

攻击者可以在用户名输入框中输入以下内容：

' or 1=1 union select 1,2,3,substr(password,1,1) from users where username='admin' --

这个输入会导致SQL语句变成以下形式：

SELECT * FROM users WHERE username = '' or 1=1 union select 1,2,3,substr(password,1,1) from users where username='admin' --' AND password = ''

这个SQL语句会返回一个包含密码第一位字符的结果集，攻击者可以通过不断修改substr函数的参数，逐位获取密码。

为了防止SQL注入攻击，应该使用参数化查询或者预编译语句来代替字符串拼接的方式构造SQL语句。