27 数据库操作之SQL注入与安全

在上一篇中，我们探讨了基本的CRUD操作，以及如何在PHP中与数据库进行交互。在本章，我们将深入了解SQL注入这一常见的安全问题及如何通过最佳实践保护我们的应用程序。

什么是SQL注入？

SQL注入是一种攻击手法，攻击者通过提交特制的SQL代码来篡改或者操控数据库。例如，假设我们的应用程序接收一个用户输入的用户名，并通过以下方式来查询数据库：

$username = $_GET['username'];
$query = "SELECT * FROM users WHERE username = '$username'";
$result = mysqli_query($conn, $query);

如果输入的username是' OR '1'='1，那么生成的查询语句将是：

SELECT * FROM users WHERE username = '' OR '1'='1'

这样的查询总是返回为真，攻击者可以借此获取所有用户的信息。这就是SQL注入的典型例子。

如何防止SQL注入？

为了有效防范SQL注入，我们可以采取以下几种策略：

1. 使用预处理语句

预处理语句是通过将SQL代码和数据分离，来防止SQL注入。可以使用PDO或mysqli来实现。

使用 PDO 的示例：

$pdo = new PDO('mysql:host=localhost;dbname=test', 'root', '');
$username = $_GET['username'];

$stmt = $pdo->prepare("SELECT * FROM users WHERE username = :username");
$stmt->bindParam(':username', $username);
$stmt->execute();
$result = $stmt->fetchAll();

在上面的代码中，:username被用作占位符，并且本身不会被直接插入代码中。只有通过bindParam绑定后，才能安全地运行。

2. 数据验证与清洗

在接受任何用户输入时，首先应进行验证与清洗。可以使用 PHP 自带的 filter_var 函数来验证输入。

例如，检验是否为有效电子邮箱：

$email = $_GET['email'];
if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    echo "无效的电子邮箱地址";
    exit;
}

通过这种方式，我们可以尽量减少恶意输入的可能性。

3. 限制数据库权限

为应用程序创建数据库用户时，应只给予其必要的最低权限。例如，若应用程序只需读取数据，则不应给予其INSERT、UPDATE或DELETE的权限。这样即使发生SQL注入攻击，攻击者能够造成的损害也将大大减少。

SQL注入示例与演示

为了更好地理解SQL注入，我们可以模仿一个简单的场景。假设我们有一个用户登录页面。

登录表单示例

<form method="POST" action="login.php">
    用户名: <input type="text" name="username">
    密码: <input type="password" name="password">
    <input type="submit" value="登录">
</form>

漏洞代码示例

在login.php中，我们的处理代码可能如下：

$username = $_POST['username'];
$password = $_POST['password'];

$query = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";
$result = mysqli_query($conn, $query);

如果攻击者输入' OR '1'='1作为用户名和任意字符作为密码，将导致登录成功。

修复代码示例

使用预处理语句可以轻松修复这个问题：

$stmt = $pdo->prepare("SELECT * FROM users WHERE username = :username AND password = :password");
$stmt->bindParam(':username', $username);
$stmt->bindParam(':password', $password);
$stmt->execute();

if ($stmt->rowCount() > 0) {
    echo "登录成功";
} else {
    echo "登录失败";
}

经过这种修改后，攻击者将无法通过注入恶意代码来登录。

总结

在本章中，我们深入探讨了SQL注入的概念及其危害，并提供了一些有效的防范措施。始终牢记，在处理用户输入时，应采取严格的安全措施以保护数据安全。SQL注入是我们在开发PHP应用程序时需要重点关注的安全问题，只有通过良好的编程习惯，我们才能构建出安全可靠的应用。

下一章中，我们将进入项目实战环节，进行项目需求分析，帮助大家在实际开发中运用所学的知识与技术。