很多站长用户或者企业开发者都可能会遇到被sql注入攻击的时候,那么什么是sql注入攻击,我们该怎么防范这一类型的攻击呢。
sql注入攻击原理
在sql语法中直接将用户数据以字符串拼接的方式直接填入sql中,那么极有可能直接被攻击者通过注入其他语句来执行攻击操作,其中通过执行注入的sql语句可以执行:获取敏感数据、修改数据、删除数据库表等等风险操作。
攻击者可能采取的注入方式:数字类型和字符串类型注入
攻击者可能提交的方式:GET注入、POST注入、COOKIE注入、HTTP注入。
攻击者获取信息的可能采取的方式:基于布尔的盲注、基于时间的盲注、基于报错的注入。
sql注入攻击防范的方法
1、定制黑白名单:将常用请求定制为白名单,一些攻击频繁的攻击限制其为黑名单,可以通过服务器安全狗进行实现,服务器安全狗可以针对攻击类型把对方ip进行封禁处理,也可也对常用ip进行加白名单。
2、限制查询长度和类型:由于SQL注入过程中需要构造较长的SQL语句,同时有些不常用的查询类型我们可以进行限制,凡是不符合该类请求的都归结于非法请求予以限制。
3、数据库用户的权限配置:根据程序要求为特定的表设置特定的权限,如:某段程序对某表只需具备select权限即可,这样即使程序存在问题,恶意用户也无法对表进行update或insert等写入操作。
4、限制目录权限:务器管理员还应在IIS中为每个网站设置好执行权限,WEB目录应至少遵循“可写目录不可执行,可执行目录不可写”的原则,在次基础上,对各目录进行必要的权限细化。
销售
成为合作伙伴 联系销售: 13018982728入门
免费版 付费版 白皮书社区
小红书开发人员
技术资源 Goodwaf Workers支持
支持 Goodwaf 状态 合规性公司
关于Goodwaf 我们的团队 新闻