188宝金博页面版

第３ ０ ＠ ｇ６ 期２０ｌ１年６ 期●ａｉ ——ｍ ｌｉ——————煤炭技术‘Ｃ ｏ ａ ｌＴ Ｐ （ ＿ ｈ ｎ ｎ ｌｏ ｇ ＹＶ ０１． ３０， Ｎ 。 ． ０６Ｊｕ ｎ ｅ， ２０ ｌｌＩｔ！ ■■■—■■■——■■—■—■—■●■●■■■—■●■—■—■——●■——■—■————■■——■——■—●服务器级别的Ｓ Ｑ Ｌ 注入安全漏洞通用解决方案何艳丽（ 中州大学， 郑州４ ５０ ０ ４ ４ ）摘要： 讨论了基于Ｗ ｅ ｂ 的应用程序的Ｓ Ｑ Ｌ 注入攻击问题。 并论述了一个叫做Ａ Ｓ Ｑ Ｌ Ｆ 的自动化的通用服务器级解决方案。 该解决方案被证明可以通用于任何类型的ｗ ｅｂ 服务器， 并自动适用于所有现有和未来的驻留在Ｗ ｅｂ服务器上的Ｗ ｅｂ 应用程序。关键ｉ百－ ］： Ｓ Ｑ Ｌ 注入； 攻击； 服务器脚本； 筛选器中图分类号： Ｔ Ｐ ３１１文献标识码： Ａ文章编号： １００８—８７ ２５（ ２０１１）０６－ ０１９ ６－ － ０２Ｇ ｅ ｎ ｅ ｒ ａ ｌ Ｓ ｏ ｌｕ ｔｉｏ ｎ ｆ ｏ ｒ Ｓ ｅｒ ｖ ｅｒ —ｌｅｖ ｅｌＳ Ｑ ＬＩｎ ｊｅｃｔｉｏ ｎ Ｖ ｕ ｌｎ ｅ ｒ ａ ｂ ｉｌｉｔｙＨ ＥＹ ａ ｎ —ｌｉ（ Ｚ ｈ ｏ ｎ ｇ ｚｈ ｏ ｕ Ｕ ｎ ｉｖ ｅ ｒ ｓｉｔｙ 。 Ｚ ｈ ｅ ｎ ｇ ｚ ｈ Ｏ Ｈ４ ５０ ０ ４ ４ ， Ｃ ｈ ｉｎ ａ ）Ａ ｂ ｓｔｒ ａ ｃ ｔ： Ｔ ｈ ｉｓｐ ａ ｐ ｅ ｒｄ ｉｓｃ ｕ ｓｓｅ ｓ Ｗ ｅ ｂ － ｂ ａ ｓｅ ｄａ ｐ ｐ ｌｉｃａ ｔｉｏ ｎ ７ Ｓ Ｓ Ｑ Ｌ ｉｎｊｅｃｔｉｏ ｎａ ｔｔａ ｃ ｋ ｓ． ａ ｎ ｄ ｄ ｉｓｃ ｕ ｓｓｅ ｓａ ｕ ｔｏ ｍ ａ ｔｅ ｄ ｃ ｏ ｍ ｍ ｏ ｎ ｓｅ ｒ ｖ ｅ ｒ － ｌｅ ｖ ｅ ｌｓｏ ｌｕ ｔｉｏ ｎ ｃ ａ ｌｌｅ ｄ Ａ Ｓ Ｑ Ｌ Ｆ ． Ｔ ｈ ｅ ｓｏ ｌｕ ｔｉｏ ｎｐ ｒ ｏ ｖ ｅ ｄｔｏ ｂ ｅ ｃ ｏ ｍ ｍ ｏ ｎ ｔｏａ ｎ ｙ ｔｙ ｐ ｅｏ ｆ Ｗ ｅ ｂｓｅ ｒ ｖ ｅ ｒ ， ａ ｎ ｄ ａ ｕ ｔｏ ｍ ａ ｔｉｃ ａ ｌｌｙ ａ ｐ ｐ ｌｙｔｏａ ｎａ ｌｌｅｘ ｉｓｔｉｎ ｇａ ｎ ｄ ｆ ｕ ｔｕ ｒ ｅ Ｗ ｅ ｂａ ｐ ｐ ｌｉｃ ａ ｔｉｏ ｎ ｓｐ ｒ ｅ ｓｅ ｎ ｅ ｅ ｄ ｉｎ ｔｈ ｅ Ｗ ｅ ｂ ｓｅ ｒ ｖ ｅ ｒ ．Ｋ ｅ ｙ ｗ ｏ ｒｄ ｓ： Ｓ Ｑ Ｌ ｉｎ ｊｅｃｔｉｏ ｎ ； ａ ｔｔａ ｃｋ ； ｓｅｒｖｅｒ ｓｃｒ ｉｐ ｔ； Ｆ ｉｌｔｅｒ０ 引言结构化查询语言（ Ｓ Ｑ Ｌ ）是一种用来与关系型数据库交互的文本语言， 典型的Ｓ Ｑ Ｉ． 执行单位是“查询” ， 就是一个语句的组合， 通常返回一个单一的“结果集” 。 Ｓ Ｑ Ｌ 语句可以使用数据定义语言语句Ｄ Ｄ Ｌ修改数据库的结构， 并使用数据操作语言Ｄ Ｍ Ｌ 操作数据库的内容【ｉ』 。 许多数据库驱动网站利用Ｓ Ｑ Ｌ 来访问和操纵他们的数据库。Ｓ Ｑ Ｌ 注入是指攻击者可以插入一系列的Ｓ Ｑ Ｌ语句于查询语句中， 通过将其操纵成应用程序的输入参数。 一个典型的Ｓ Ｑ Ｌ 语句如下：Ｓ ｅ ｌｅ ｃ ｔ ｎ ａ ｍ ｅ ｆ ｒ ｏ ｍｓｔｕ ｄ ｅｎ ｔ；这个语句的作用是从ｓｔｕ ｄ ｅ ｎ ｔ表中选取所有学生的名字， 对其进行细化：ｎ ａ ｍ ｅｆ ｒ ｏ ｍＳ ｅ ｌｅ ｃ ｔｓｔｕ ｄ ｅ ｎ ｔｗ ｈ ｅ ｒ ｅｎ ａ ｍ ｅ ＝＂Ｍ ｉｃ ｈ ａ ｅ ｌ７；这样， 就只撇为Ｍ ｉｃｈａｅｌ的学生选择出来了。要注意， 在这里学生的姓名Ｍ ｉｃｈ ａ ｅｌ是用两个单引号“划界的， 假定这个字段可由用户的输入替代， 但是，攻击者可能会“注入” 一些Ｓ Ｑ Ｌ 语句到这个查询中，例如， 把输入变成Ｍ ｉｅ＇ｈ ａ ｅｌ， 这样， 查询语句就变成了Ｓ ｅ ｌｅ ｃ ｔｎ ａ ｍ ｅｆ ｒ ｏ ｍｓｔｕ ｄ ｅ ｎ ｔｗ ｈ ｅ ｒ ｅｎ ａ ｍ ｅ ＝ ７Ｍ ｉｃ’ ｈ ａ ｅｌ’ ；当数据库尝试进行这个查询时， 很可能会产生错误：服务器： 消息１７ ０ ， 级别１５， 状态１， 行２第２行： ＇ｈ ａ ｄ ７ 附近有语法错误。７ Ｍ ｉｃ＇ｈ ａ ｅ ｌ’ 中Ｍ ｉｃ后面的７ 使后面语句的ｈ ａ ｅ ｌ被编译成了非法Ｓ Ｑ Ｌ 语句， 并产生一个Ｓ Ｑ Ｌ 语法错误。 然而， 如果攻击者将输入变成以下形式： Ｍ ｉｃ７ ；ｄ ｒ ｏ ｐｔａ ｂ ｌｅｔｅａ ｃｈ ｅｒ一， 因为在Ｍ ｉｃ７ 后有一个“； ” 那么， 将不会产生语法错误， 而会执行后面的“ｄ ｒｏ ｐｔａ ｂ ｌｅ ｔｅａ ｃｈ ｅｒ” 语句， 数据库管理系统将会执行语句并且删除ｔｅａ ｃｈ ｅｒ表。 Ｍ ｉｃｒｏ ｓｏ ｆ ｔ Ｓ Ｑ ＬＳ ｅｒ ｖ ｅｒ 为例进行了提示的错误语句的说明， 在其他的数据库管理系统中返回的提示信息与其类似。１Ｓ Ｑ Ｌ 注入攻击并非所有的Ｓ Ｑ Ｌ 注入攻击都使用前面描述的有害代码的形式， 它们可以使用未经授权的访问或使用洪泛攻击服务器， 以造成一个拒绝服务攻击１２１。下面是一个用Ａ Ｓ Ｐ ． Ｎ Ｅ Ｔ 语言写的登录页面的前台代码：＜ ｔｄｖ Ａ ｌｉｇ ｎ ＝ ” ｂ ｏ ｔｔｏ ｍ ” ａ ｌｉｇ ｎ ＝ ” ｃ ｅ ｎ ｔｅ ｒ ” ｂ ｇ Ｃ ｏ ｌｏ ｒ ＝ ” ＃ ｆ ｆ ｆ ｆ ｆ Ｐ 。ｓｔｙ ｌｅ ＝ ” Ｈ Ｅ ＩＧ Ｈ Ｔ ： ８ ８ ｐ ｘ ” ＞＜ ｔａ ｂ ｌｅｗ ｉｄ ｔｈ ＝ ” ７ ０％” ａ ｌｉｇ ｎ ＝ ” ｃｅｎ ｔｅｒ” ｂｏ ｒｄ ｅｒ＝ － ” ０” ＞＜ ｔｒ ＞＜ ｔｄａ ｌｉｇ ｎ ＝ ” ｃｅｎ ｔｅｒ” ｃｌａ ｓｓ＝ ” ｏ ｎ ｌｙ Ｖ ｅｒ” ＞ ＜Ｓ Ｔ Ｒ Ｏ Ｎ Ｇ ＞ ［ Ｊｓｅ ｒ Ｎ ａ ｍ ｅ ： ＜ ／Ｓ Ｔ Ｒ Ｏ Ｎ Ｇ ＞＜ ａ ｓｐ ： Ｔ ｅ ｘ ｔＢ ｏ ｘｉｄ ＝ ” Ｔ ｅ ｘ ｔＢ ｏ ｘ ｌ” ｒ ｕ ｎ ａ ｔ＝ ” ｓｅ ｒ ｖ ｅ ｒ ”Ｃ ｓｓＣ ｌａ ｓｓ＝ ” ｓｉｎ ｐ ｕ ｔ” Ｗ ｉｄ ｔｈ ＝ ” １５６ｐ ｘ ” Ｔ ｏ ｏ ｌＴ ｉｐ ＝ ” 请输入用户名” ＞ ＜ ／ａ ｓｐ ： Ｔ ｅｘ ｔＢ ｏ ｘ ＞ ＆ ｎ ｂｓｐ ； ＜ ／ｔｄ ＞＜ ／ｔｒ＞＜ ｔ１． ＞＜ ｔｄａ ｌｉｇ ｎ ＝ ” ｃ ｅ ｎ ｔｅ ｒ ” ｃ ｌａ ｓｓ＝ ” ｏ ｎ ｌｙ Ｖ ｅ ｒ ” ｓｔｙ ｌｅ ＝ ” Ｈ Ｅ ＩＧ Ｈ Ｔ ：２ ６ ｐ ｘ ” ＞ ＜ Ｓ Ｔ Ｒ Ｏ Ｎ Ｇ ＞ Ｐ ａ ｓｓｗ ｏ ｒ ｄ ： ＜ ／Ｓ Ｔ Ｒ Ｏ Ｎ Ｇ ＞收稿日期： ２０１０－ １２—１１； 修订日期： ２０１ｌ－ ０３—１０作者简介： 何艳丽（ １９ ７ １一）， 女， 河南南阳人， 计算机软件与理论专业硕士， 郑州大学在读博士， 中州大学教务处副处长， 副教授，长期从事计算机教学和科研工作。万方数据