SourceCodester 线上旅行社 & 管理系统: expense.php 文件存在的 SQL 注入漏洞

修复在线旅行社和管理系统中的 SQL 注入漏洞：全面指南

作为在线旅行社或管理系统的网站管理员，保障用户数据的安全至关重要。然而，应用程序中的漏洞可能会给攻击者可乘之机，使其可以访问和修改敏感信息。本文将重点介绍一个常见的漏洞 - SQL 注入，并提供一个全面的指南来修复它。

什么是 SQL 注入？

SQL 注入是一种网络攻击，其中恶意代码通过应用程序输入被注入到 SQL 查询中。攻击者可以利用此漏洞来窃取数据、修改记录，甚至完全控制数据库。

漏洞分析

受影响的文件：expense.php

在 SourceCodester 的在线旅行社和管理系统中，expense.php 文件存在 SQL 注入漏洞。以下代码片段展示了问题所在：

$query = "SELECT * FROM expenses WHERE id = $id AND name = '$name' AND amount = $amount";

从不受信来源获取的变量 $id、$name 和 $amount 被直接用于构建 SQL 查询。攻击者可以通过操纵这些变量的值来注入恶意代码。

示例

假设攻击者访问以下 URL：

https://example.com/expense.php?id=1; TRUNCATE TABLE users; --&name=test&amount=100

这将导致以下 SQL 查询被执行：

SELECT * FROM expenses WHERE id = 1; TRUNCATE TABLE users; -- &name = 'test' AND amount = 100

恶意代码 TRUNCATE TABLE users; 将删除 users 表中的所有数据。

修复漏洞

修复 SQL 注入漏洞至关重要，以保护用户数据免遭攻击。有几种方法可以实现这一点，最常见的是：

使用预备语句

预备语句是占位符机制，允许在运行时动态指定 SQL 语句中的值。它可以防止 SQL 注入攻击，因为值不会直接插入 SQL 语句。

示例

$stmt = $mysqli->prepare("SELECT * FROM expenses WHERE id = ? AND name = ? AND amount = ?");
$stmt->bind_param("isi", $id, $name, $amount);

使用参数化查询

参数化查询与预备语句类似，但语法略有不同。它也可以有效防止 SQL 注入。

示例

$query = "SELECT * FROM expenses WHERE id = :id AND name = :name AND amount = :amount";
$stmt = $mysqli->prepare($query);
$stmt->bindParam(":id", $id);
$stmt->bindParam(":name", $name);
$stmt->bindParam(":amount", $amount);

其他提示

• 验证用户输入： 验证从用户接收的所有数据，确保它有效且安全。
• 转义特殊字符： 在将用户输入插入 SQL 语句之前，转义特殊字符，例如单引号和双引号。
• 限制数据库访问： 只授予数据库最少的权限，以限制潜在损坏。

结论

修复 SQL 注入漏洞对于维护在线旅行社和管理系统的安全至关重要。通过实施上述修复措施，您可以保护用户数据免受恶意攻击，并确保应用程序的完整性。

常见问题解答

1. 什么是 SQL 注入？

SQL 注入是一种网络攻击，其中恶意代码通过应用程序输入被注入到 SQL 查询中。

2. 如何修复 SQL 注入漏洞？

最常见的方法是使用预备语句或参数化查询。

3. 为什么验证用户输入很重要？

验证用户输入可以确保只有有效和安全的数据被插入应用程序。

4. 转义特殊字符的目的是什么？

转义特殊字符可以防止这些字符被解释为 SQL 语句的一部分。

5. 为什么要限制数据库访问？

限制数据库访问可以最大限度地减少数据泄露或损坏的风险。