1. SQL注入的概念:
1.1 概念: SQL注入就是将SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行的恶意SQL命令.
1.2 SQL如何产生:
1) WEB开发人员无法保证所有的输入都已经过滤
2) 数据库未做相应的安全配置
3)攻击者利用发送给SQL服务器的输入参数构造可执行的SQL代码
1.3 攻击方式: get请求、post请求、http头信息、cookie等
1.4 如何预防(开发所做):
1) 严格检查输入变量的类型和格式
2) 过滤和转义特殊字符
在username这个变量前进行转义，对'、"、\等特殊字符进行转义，如：php中的addslashes()函数对username参数进行转义
3) 利用mysql的预编译机制
1.5 攻击例子:
1) 用户登录注入:
用户输入账户跟密码之后相当于调用SQL语句进行数据库用户查询,
相当于: SELECT * FROM user WHERE username = 'USER' ADN password = '123456'
当用户名输入改为：USER'--（单引号闭合user左边的单引号），密码随意输入，如：111，然后点击提交按钮
等价于SQL语句：SELECT * FROM user WHERE username = 'USER'--'ADN password = '123456'
这就导致了输入一个错误的密码或者不输入密码就可登录用户名为'user'的账号,这是一个危险的操作
2) 一个数字输入的注入:
在浏览器搜索地址栏输入：https://www.baidu.com/baidu?tn=monline_3_dg&ie=utf-8&wd=hello，这是一个get型接口，发送这个请求相当于调用一个查询语句：
SELECT * FROM article WHERE id = hello
当输入数据改为: https://www.baidu.com/baidu?tn=monline_3_dg&ie=utf-8&wd= -1 OR 1 =1
那么 id = -1永远是false，1=1永远是true，所有整个where语句永远是ture，所以where条件相当于没有加where条件，那么查询的结果相当于整张表的内容.
2. SQL注入的测试点:
2.1.输入域的值为数字型，用1=1,1=2法
若满足条件，则存在SQL注入漏洞，程序没有对提交的整型参数的合法性做过滤或判断
2.2.输入域的值为字符型，用 ’1=1’, ’1=2’ 法
若满足条件，则存在SQL注入漏洞，程序没有对提交的字符型参数的合法性做过滤或判断
2.3.输入域中的值为搜索型，用’and [查询条件] and ‘%’=’% 等
若满足条件，则存在SQL注入漏洞，程序没有对提交的查询的合法性做过滤或判断
2.4.用UNION查询语句
利用Union可以连接查询，从而从其他表中得到信息
2.5.大小写排查
程序员对大小写的过滤不充分时，会忽视大小写混合的情况，容易存在漏洞
2.6.用UNICODE字符集检查
用UNICODE字符集转化的输入，会把+号转为%2B，把%号转化为%25等，容易忽略过滤
2.7.用ASCII码检查
把输入的字符用ASCII码代替，如a=char(97),容易忽略过滤
2.8.用;号或—号检查
分号;在SQLServer中表示隔开前后两句语句，--表示后面的语句为注释，容易忽略过滤
2.9.利用系统表
通过查询数据库的系统表名，可判断具体用的数据库类型
2.10.利用数据库服务器的系统变量user 等
可以得到数据库名，数据库的用户名，从而进行进一步攻击
2.11.利用相关函数
若字符是中文的，比如where name=’用户’，可以用where name=nchar(29992)+nchar(25143)代替。
2.12.界面输入框中是否对SQL敏感字符进行了屏蔽
"exec" ,"xp_","sp_","declare","Union","cmd","+","//","..",";","'","--","%" 等命令关键字
2.13.是否对SQL脚本语法出错信息进行了屏蔽
有些SQL注入的目的就是为了看到报错的SQL命令，通过分析这些SQL命令，获取关键的数据库名，表名以及字段名等信息
2.14.在浏览器的地址栏中是否对一些恒等表达式进行了屏蔽
例如：https://www.baidu.com/baidu?tn=monline_3_dg&ie=utf-8&wd=19 and 1=1
2.15.对于提交表单的浏览器地址是否进行了敏感字符或命令集的屏蔽
2.16.对于cookie参数提交部分，是否对于cookie文件进行了敏感字符或命令集的屏蔽
3. 自动化SQL注入的工具Sqlmap
Sqlmap是一款自动化sql注入的工具，其功能强大，支持多种数据库，包括mysql，sqlserver等主流的数据库，采用独特的sql注入方法来达到自动化注入扫描漏洞的目的。
1）基于布尔的盲注（Type:boolean-based blind），即可以根据返回页面判断条件真假的注入
2）基于时间的盲注(Type:time blind)，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断
3）基于报错注入(Type:error-based)，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中
4）联合查询注入(union query)，可以使用union的情况下的注入
5）堆查询注入，可以同时执行多条语句的执行时的注入