MySQL SQL注入防御全攻略：原理、攻击与防护实践

一、SQL注入基础概念

1.1 什么是SQL注入？

SQL注入（SQL Injection）是一种将恶意SQL代码插入到应用程序输入参数中，从而欺骗服务器执行非预期SQL命令的攻击技术。

1.2 注入攻击的危害等级

二、SQL注入攻击原理剖析

2.1 典型注入场景分析

2.1.1 登录绕过攻击

-- 原始SQL
SELECT * FROM users WHERE username='admin' AND password='123456'

-- 注入后（输入：admin' -- ）
SELECT * FROM users WHERE username='admin' -- ' AND password='123456'

2.1.2 数据泄露攻击

-- 原始SQL
SELECT * FROM products WHERE id=1

-- 注入后（输入：1 UNION SELECT username, password FROM users）
SELECT * FROM products WHERE id=1 UNION SELECT username, password FROM users

2.2 注入类型分类

三、防御技术深度解析

3.1 参数化查询（Prepared Statements）

3.1.1 PHP实现示例

$stmt = $conn->prepare("SELECT * FROM users WHERE username = ? AND password = ?");
$stmt->bind_param("ss", $username, $password);
$stmt->execute();

3.1.2 Java实现示例

PreparedStatement stmt = conn.prepareStatement(
    "SELECT * FROM users WHERE username = ? AND password = ?");
stmt.setString(1, username);
stmt.setString(2, password);
ResultSet rs = stmt.executeQuery();

3.2 输入验证与过滤

3.2.1 白名单验证

// 只允许字母数字
if (!preg_match('/^[a-zA-Z0-9]{6,20}$/', $input)) {
    throw new Exception("非法输入");
}

3.2.2 特殊字符转义

$name = $conn->real_escape_string($name);
$query = "SELECT * FROM users WHERE name='$name'";

3.3 防御体系架构

四、高级防护策略

4.1 数据库层防护

4.1.1 权限控制矩阵

4.1.2 存储过程使用

CREATE PROCEDURE user_login(IN uname VARCHAR(50), IN pwd VARCHAR(50))
BEGIN
    SELECT * FROM users WHERE username=uname AND password=pwd;
END

4.2 应用层防护

4.2.1 Web应用防火墙规则示例

location / {
    # 阻止常见注入模式
    if ($args ~* "union.*select") {
        return 403;
    }
    if ($args ~* "sleep\(.*\)") {
        return 403;
    }
}

4.2.2 ORM框架使用（Laravel示例）

$users = DB::table('users')
            ->where('username', $username)
            ->where('password', $password)
            ->get();

五、实战检测与修复

5.1 注入漏洞检测流程

5.2 常见修复方案对比

六、企业级最佳实践

6.1 安全开发生命周期

1. 需求阶段：明确安全需求
2. 设计阶段：采用安全架构
3. 编码阶段：使用安全API
4. 测试阶段：渗透测试
5. 部署阶段：安全配置
6. 运维阶段：持续监控

6.2 防御深度策略

七、工具与资源推荐

7.1 安全测试工具

7.2 学习资源

1. OWASP SQL注入防护手册
2. MITRE SQL注入漏洞库
3. 国家信息安全漏洞库(***NVD)

八、总结与展望

SQL注入防护需要建立多层次防御体系：

1. 开发阶段：采用参数化查询、输入验证
2. 架构层面：实现最小权限、网络隔离
3. 运维层面：定期扫描、及时更新

随着技术的发展，新型防护技术如RASP（运行时应用自我保护）和AI驱动的异常检测将成为未来防御SQL注入的重要方向。