文章目录一、SQL注入1.1 SQl注入原理1.2 SQl注入常用SQl语句1.3 SQL注入防范二、文件上传漏洞2.1 文件上传漏洞原理2.2 文件上传漏洞防范一、SQL注入SQL注入攻击指通过构建特殊的请求参数传入应用程序通过执行SQL语句进而执行攻击者所要的操作。主要的原因是程序没有细致地过滤用户输入的数据导致非法数据侵入系统。SQL注入在安全问题中排行榜首1.1 SQl注入原理1.2 SQl注入常用SQl语句selectversion(),user(),database();--版本号、用户、库名select*fromt_userlimit1;select*fromt_userorderby1;select*fromt_userwhereid-1unionselect1,2,3,4,5,6;--SQL注入攻击尝试其目的是通过UNION操作符合并两个查询的结果从而可能获取数据库中未授权的数据前提条件两张表的字段个数一样select*fromt_user;--注释select*fromt_user;# 注释showdatabases;showtables;showcolumnsfromtableName;1.3 SQL注入防范对用户的输入数据进行校验。不要动态拼装SQL使用参数化语句。不要使用管理员权限的数据库连接为每个应用使用单独的权限进行数据库连接。不要把敏感数据直接保存到数据库中加密。应用的异常信息应该给出尽可能少的提示最好使用自定义的错误信息对原始错误信息进行包装。二、文件上传漏洞文件上传漏洞指攻击者上传了一个可执行的文件(木马病毒恶意脚本)并通过此脚本文件获得了执行服务器命令的能力。2.1 文件上传漏洞原理1、大部分的网站都有上传功能而程序员在开发文件上传功能时并未考虑文件后缀名的合法性校验。2、这时攻击者可以上传一个与网站脚本语言相对应的恶意代码动态脚本例如(jsp、asp、php文件)到服务器上。3、当访问这些恶意脚本中包含的恶意代码时进行动态解析最终达到执行恶意代码的效果从而影响服务器安全。2.2 文件上传漏洞防范文件上传的目录设置为不可执行判断文件类型使用随机数改写文件名和文件路径单独设置文件服务器的域名