什么事sql注入?数据库

发布网友发布时间：2022-04-09 05:43

共3个回答

懂视网时间：2022-04-09 10:04

css代码：

 1 * {
 2  margin:0px;
 3  padding:0px;
 4 }
 5 #header {
 6  height:40px;
 7  width:100%;
 8  background:#000000;
 9 }
10 
11 a {
12  text-decoration:none;
13 }
14 #header a {
15  float:right;
16  color:#ffffff;
17  line-height:40px;
18  margin-left:10px;
19 }
20 #header_con {
21  width:1200px;
22  margin:0px auto;
23 }
24 .login_Item {
25  margin-left:20px;
26 }
27 .login_Item input {
28  width:348px;
29  height:40px;
30  margin-top:10px;
31  border:solid 1px #04a6f9;
32 }
33 .login_Item a {
34  margin-top:20px;
35  width:350px;
36  height:40px;
37  display:block;
38  background:#04a6f9;
39  color:#ffffff;
40  line-height:40px;
41  text-align:center;
42 }
43 #loginBox {
44  display:none;/*//隐藏状态*/
45  margin:0px auto;
46 }
47 
48 #Regbox {
49  display:none;
50 }

js代码：[用了layer插件]

 1 /// <reference path="_references.js" />
 2 /// <reference path="jquery.md5.js" />
 3 
 4 function ShowLoginBox()
 5 {
 6  layer.open({
 7  type: 1,
 8  title: "用户登录",
 9  //设置div大小
10  area: ["390px", "300px"],
11  content: $("#loginBox")
12  });
13 }
14 
15 function login()
16 {
17 //1.获取到用户名和密码
18 var username = $.trim($("#TxtUserName").val());
19 var pwd =$.md5( $.trim($("#TxtPwd").val()));
20 //2.判断用户名和密码是否为空
21 if (username == "" || pwd == "") {
22  layer.alert("用户名或密码不能为空！",
23   {
24   title: "提示:",
25   icon: 5
26   });
27  }
28 else
29  {
30  $.post("/Handler1.ashx", { "UserName": username, "Pwd": pwd,"cmd":"login" }, function (data)
31  {
32  if (data == "登录成功") {
33   //layer.alert("登录成功！",
34   layer.msg("登录成功！",
35    {
36    //title: "提示:",
37    icon: 6
38    });
39   }
40  else
41   {
42   layer.msg("用户名或密码不正确",
43    {
44    //title: "提示:",
45    icon: 5
46    });
47   }
48  });
49  }
50 }
51 
52 function showRegBox()
53 {
54  layer.open({
55  type:1,
56  title:"注册",
57  area: ["390px", "350px;"],
58  //div的内容
59  content:$("#Regbox")
60  });
61 }
62 
63 function Reglogin()
64 {
65 //1.获取到输入的内容
66 var username = $.trim($("#TxtRegUserName").val());
67 var pwd =$.md5($.trim($("#TxtRegPwd").val()));
68 var qq = $.trim($("#TxtRegqq").val());
69 var email = $.trim($("#TxtRegEmail").val());
70 //并做判断
71 if (username == "" || pwd == "") {
72  layer.msg("用户名或密码不能为空！");
73  }
74 else
75 {//cmd用做标示，判断是注册还是登录
76  $.post("/Handler1.ashx", { "UserName": username, "Pwd": pwd,"qq":qq,"email":email,"cmd": "reg" }, function (data)
77  {
78  if (data == "注册成功") {
79   layer.msg("恭喜你，注册成功！",
80    {
81    icon: 6
82    });
83   }
84  else
85   {
86   layer.msg(data,
87    {
88    icon:5
89    });
90   }
91  });
92  }
93 }

ajax代码：

 1 using System;
 2 using System.Collections.Generic;
 3 using System.Linq;
 4 using System.Web;
 5 using System.Data;
 6 using System.Data.SqlClient;
 7 
 8 namespace baidu20160707
 9 {
 10 /// <summary>
 11 /// Handler1 的摘要说明
 12 /// </summary>
 13 public class Handler1 : IHttpHandler
 14  {
 15  public HttpContext context;
 16  public string strResult = "";
 17  public void ProcessRequest(HttpContext context)
 18  {
 19  this.context = context;
 20  string cmd=context.Request.Form["cmd"];
 21  switch (cmd)
 22   {
 23   case "login":
 24   strResult = loginAjax();
 25   break;
 26   case "reg":
 27   strResult = RegAjax();
 28   break;
 29   }
 30   context.Response.Write(strResult);
 31  }
 32 
 33  //登录
 34  public string loginAjax()
 35  {
 36  //1.接收传过来的用户名和密码
 37  string username = context.Request.Form["username"];
 38  //类名调用方法，32位，再做加盐处理
 39  string pwd =Md5Class.GetMD5( context.Request.Form["pwd"]+"傻逼玩意",32);
 40  //所在对应的id是否存在
 41  //string strsql = string.Format("select id from Users where UserName=‘{0}‘ and Pwd=‘{1}‘", username, pwd);
 42  //sql注入处理1.@传参的方式,, username, pwd不要，‘分号也不要‘
 43  string strsql = string.Format("select id from Users where UserName=@UserName and Pwd=@Pwd");
 44  //sql注入处理2.调用SqlParameter[]数组对数据进行过滤
 45  SqlParameter[] paras = new SqlParameter[] 
 46   {
 47   new SqlParameter("@UserName",SqlDbType.NVarChar),
 48   new SqlParameter("@Pwd",SqlDbType.NVarChar)
 49   };
 50  //sql注入处理3.指定它的值
 51  paras[0].Value = username;
 52  paras[1].Value = pwd;
 53  //sql注入处理,4.不能忘记把数组对象传进去
 54  if (SqlHelper.Exists(strsql,paras))
 55   {
 56   //context.Response.Write("登录成功");
 57   return "登录成功";
 58   }
 59  else
 60   {
 61   //context.Response.Write("用户名或密码不正确");
 62   return "用户名或密码不正确";
 63   }
 64  }
 65 
 66  //注册
 67  public string RegAjax()
 68  {
 69  //接收传过来的用户名和密码
 70  string username=context.Request.Form["username"];
 71  string pwd=Md5Class.GetMD5(context.Request.Form["pwd"]+"傻逼玩意",32);
 72  string qq=context.Request.Form["qq"];
 73  string email = context.Request.Form["email"];
 74  //string strsql1 = string.Format("select id from Users where UserName=‘{0}‘ ",username,pwd);
 75  string strsql1 = string.Format("select id from Users where UserName=@UserName ");
 76  SqlParameter[] paras1 = new SqlParameter[] 
 77   {
 78   new SqlParameter("@UserName",SqlDbType.NVarChar)
 79   };
 80  paras1[0].Value = username;
 81  if (SqlHelper.Exists(strsql1, paras1))
 82  //if (SqlHelper.Exists(strsql1))
 83   {
 84   return "该用户已注册，请重新输入";
 85   }
 86  else
 87   {
 88   //不存在就注册
 89   //string strsql2 = string.Format("insert into Users (UserName,Pwd,QQ,eMail) values(‘{0}‘,‘{1}‘,‘{2}‘,‘{3}‘)", username, pwd, qq, email);
 90   //, username, pwd, qq, email
 91   string strsql2 = string.Format("insert into Users (UserName,Pwd,QQ,eMail) values(@UserName,@Pwd,@QQ,@eMail)");
 92   SqlParameter[] paras2 = new SqlParameter[] 
 93   {
 94   new SqlParameter("@UserName",SqlDbType.NVarChar),
 95   new SqlParameter("@Pwd",SqlDbType.NVarChar),
 96   new SqlParameter("@QQ",SqlDbType.NVarChar),
 97   new SqlParameter("@eMail",SqlDbType.NVarChar),
 98   };
 99   paras2[0].Value = username;
100   paras2[1].Value = pwd;
101   paras2[2].Value = qq;
102   paras2[3].Value = email;
103   //插入处理
104   if (SqlHelper.ExecteNonQueryText(strsql2, paras2) > 0)
105   {
106   return "注册成功";
107   }
108   else
109   {
110   return "注册失败";
111   }
112   }
113  }
114  public bool IsReusable
115  {
116  get
117   {
118   return false;
119   }
120  }
121  }
122 }

效果：点击登录弹出登录框，点击注册，弹出注册框

技术分享

四、MD5加密算法

MD5加密算法：大多数情况下，用户的密码是存储在数据库中的，如果不采取任何的保密措施，以明文的方式保存密码，查找数据库的人员就可以轻松获取用户的信息，所以为了增加安全性，对数据进行加密是必要的。MD5,是一种用于产生数字签名的单项散列算法，它以512位分组来处理输入的信息，且每一分组又被划分为16位子分组，经过一系列处理，算法的输入由4个32位分组级联后生成一个128位散列值。

没有加密之前的明文通过解析的效果：

技术分享

注册信息:

技术分享

建议：从源头解决这种问题，运用正则表达式从源头入手，尽量设置一些含有特殊字符的密码。

虽然MD5加密是单项加密，但其结构还是可以破解的。所以，通常情况下，我们后做[两次md5加密，再做加盐处理]。

用了sql注入处理+MD5两次加密以及加盐处理之后的效果：

技术分享

数据库显示的该条数据:

技术分享

五、sql注入

sql注入是指攻击者利用数据库数据的漏洞进行攻击，特别是在登录时，用户常利用SQL语句中的特定字符创建一个恒等条件，从而不需要任何用户名和密码就可以访问网站数据。

具体：http://www.cnblogs.com/wangwangwangMax/p/5551614.html

一个简单的后台与数据库交互的登录与注册[sql注入处理,以及MD5加密]

标签：

热心网友时间：2022-04-09 07:12

所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．

热心网友时间：2022-04-09 08:30

说明：把SQL命令插入Web表单递交或输入域名或页面请求查询字符串终达欺骗服务器执行恶意SQL命令。

下面给一个简单是注入示例。

假如网站登录的语句是： select * from user where id = xxx
如果我修改成注入，在用户账号输入框写入 or 1 = 1 这样也是可以骗过系统，认为是正常的登录。

防止注入需要对用户输入的内容做一些处理，比如替换掉用户输入的单引号、空格等SQL保留字符；把用户输入的内容采用MD5加密后再同数据库内容对比……