正在阅读：不当编写SQL语句导致系统不安全不当编写SQL语句导致系统不安全

2004-04-01 13:27 出处：中国电脑教育报作者：不详责任编辑：zyq

运行该程序，看起来这样做没有什么问题，但是当在Text1中输入任意字符串(如123)，在Text2中输入a' or 'a'='a时，我们来看sqlstr此时的值：　　select * from usersswheresname='123' and pwd='a' or 'a'='a' 　　执行这样一个SQL语句，由于or之后的'a'='a'为真值，只要users表中有记录，则它的返回的eof值一定为False,这样就轻易地绕过了系统对于用户和密码的验证。　　这样的问题将会出现在所有使用select * from usersswheresname='" && name && "' and pwd='" && password &&"'的各种系统中，无论你是使用那种编程语言。　　二、漏洞的特点 　　在网络上，以上问题尤其明显，笔者在许多网站中都发现能使用这种方式进入需要进行用户名和密码验证的系统。这样的一个SQL漏洞具有如下的特点：　　1、与编程语言或技术无关　　无论是使用VB、Delphi还是ASP、JSP。　　2、隐蔽性　　现有的系统中有相当一部分存在着这个漏洞，而且不易觉察。　　3、危害性　　不需要进行用户名或密码的猜测即可轻易进入系统。　　三、解决漏洞的方法 　　1、控制密码中不能出现空格。　　2、对密码采用加密方式。　　这里要提及一点，加密不能采用过于简单的算法，因为过于简单的算法会让人能够构造出形如a' or 'a'='a的密文，从而进入系统。　　3、将用户验证和密码验证分开来做，先进行用户验证，如果用户存在，再进行密码验证，这样一来也能解决问题。