PHP 시작하기: SQL 주입-PHP 튜토리얼-php.cn

PHP 시작하기: SQL 주입

王林

풀어 주다： 2023-05-20 11:32:02

원래의

2219명이 탐색했습니다.

PHP 시작하기: SQL 주입

인터넷의 급속한 발전으로 인해 웹 애플리케이션이 점점 더 대중화되고 있으며 보안이 큰 관심사가 되었습니다. SQL 주입은 웹 애플리케이션에서 흔히 사용되는 공격 방법으로, 심각한 보안 문제를 일으키고 웹 애플리케이션의 정상적인 작동에 영향을 미칠 수 있습니다. PHP를 배우고 사용할 때 SQL 주입에 대한 관련 지식을 이해하고 숙달하는 것이 매우 중요합니다.

SQL 인젝션이란 공격자가 웹 애플리케이션에 악성 SQL 문을 입력하여 인증을 우회하고, 데이터베이스 데이터에 접근하고, 무단 작업을 수행하는 공격 방법을 말합니다. SQL 삽입 공격은 사용자가 입력한 데이터에 대한 웹 애플리케이션의 신뢰를 이용합니다. 공격자는 사용자가 입력한 데이터를 위조하고 웹 애플리케이션이 이를 신뢰할 수 있는 데이터로 처리하도록 허용합니다.

다음은 SQL 인젝션의 원리와 예방법을 소개하기 위해 간단한 로그인 폼을 예로 들어보겠습니다.

PHP에서 dbms는 일반적으로 mysqli와 PDO라는 두 가지 확장을 통해 연결됩니다. 이 기사에서는 mysqli를 예로 들어 보겠습니다.

먼저 로그인 양식을 만들고 사용자는 사용자 이름과 비밀번호를 입력합니다.

<!DOCTYPE html>
<html>
<head>
    <title>Login form</title>
</head>
<body>

    <form method="post" action="login.php">
        <label for="username">Username:</label>
        <input type="text" name="username" id="username" required>
        <br>
        <label for="password">Password:</label>
        <input type="password" name="password" id="password" required>
        <br>
        <input type="submit" value="Login">
    </form>

</body>
</html>

로그인 후 복사

다음으로 사용자가 입력한 사용자 이름과 비밀번호를 데이터베이스의 데이터와 비교합니다. 일치하면 로그인이 됩니다. 그렇지 않으면 로그인이 실패합니다.

<?php
$db_servername = "localhost";
$db_username = "username";
$db_password = "password";
$db_name = "database_name";

// create connection
$conn = mysqli_connect($db_servername, $db_username, $db_password, $db_name);

// check connection
if (!$conn) {
    die("Connection failed: " . mysqli_connect_error());
}

// get user input
$user = $_POST["username"];
$pass = $_POST["password"];

// process user input
$sql = "SELECT * FROM users WHERE username='$user' AND password='$pass'";
$result = mysqli_query($conn, $sql);

// check result
if (mysqli_num_rows($result) > 0) {
    echo "Login success.";
} else {
    echo "Login failed.";
}

// close connection
mysqli_close($conn);
?>

로그인 후 복사

위 코드는 훌륭해 보이지만 심각한 문제가 있습니다: SQL 주입 공격에 취약합니다.

공격자는 사용자 이름과 비밀번호 입력 상자에 다음 내용을 입력할 수 있습니다.

' OR '1'='1

로그인 후 복사

이때 생성된 쿼리 문은 다음과 같습니다.

SELECT * FROM users WHERE username='' OR '1'='1' AND password='' OR '1'='1'

로그인 후 복사

이 SQL 문은 모든 사용자의 기록을 반환하므로 입력한 사용자 이름에 관계없이 비밀번호가 정확하든 아니든 성공적으로 로그인하실 수 있습니다. 이것이 SQL 주입 공격이 작동하는 방식입니다.

SQL 주입 공격을 방지하려면 사용자가 입력한 데이터를 처리할 때 주의해야 합니다. 다음은 몇 가지 주의사항입니다.

mysqli 또는 PDO와 같은 매개변수화된 쿼리를 사용하고 사용자가 입력한 데이터를 SQL 문에 직접 연결하지 마세요.
모든 입력 데이터에 대해 공백 제거, 특수 문자 필터링 등 엄격한 검증 및 필터링을 수행합니다.
SQL 주입 위험을 최대한 줄이기 위해 사용자가 입력하는 데이터를 제한하는 등 프로그램의 보안 정책을 설정합니다.
관리자가 루트 사용자로 로그인하는 것을 금지하고 네트워크 액세스를 제한하는 등 데이터베이스 보안을 구성합니다.

간단히 말하면, PHP를 사용하든 다른 언어를 사용하든 웹 애플리케이션을 작성할 때 SQL 주입 공격 문제를 심각하게 받아들여야 합니다. SQL 인젝션 공격에 대한 이해와 예방을 강화해야만 웹 애플리케이션의 안전한 운영을 더욱 효과적으로 보호할 수 있습니다.

위 내용은 PHP 시작하기: SQL 주입의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!