SQL注入简单原理分析
SQL注入简单分析
示例语句：
select * from admintable where adminName like '%a%'
在查询中我们一般在a这个地方由界面传入不同的值，当我们在a这里传入的值为“'”单引号时，拼凑成的SQL语句就如下：
select * from admintable where adminName like '%'%'
执行这句语句我们会发现出现以下异常：
消息 105，级别 15，状态 1，第 1 行
字符串 '
' 后的引号不完整。
消息 102，级别 15，状态 1，第 1 行
'
' 附近有语法错误。
因为单引号的加入是原本完整的SQL语句拼凑不再完整，因此导致以上异常。
而一般黑客在简单的尝试注入时，在界面的输入处（如URL的参数，文本框的输入等）直接输入单引号来测试是否会引发SQL异常，根据页面的错误代码展现来判断是否存在SQL注入漏洞，例如会直接在页面中出现SQL的异常代码或直接跳转到错误页面。当被认为存在SQL注入漏洞时，那么将不再是输入单引号了，而是输入相关的SQL执行语句。
于是当我们传入不同的值例如
' or 1=1 ;delete admintable where 1=1 or ''='
得到的SQL语句就如下：
select * from admintable where adminName like '%' or 1=1 ;delete admintable where 1=1 or ''='%'
而这句SQL的执行效果就有两个：
1、select * from admintable where adminName like '%' or 1=1 ;
--查询admintable
2、delete admintable where 1=1 or ''='%'
--将admintable清空
也就是说如果把delete admintable where 1=1 这句SQL扩展修改的话，可以执行增删改等操作了，例如SQL2000中的XP_CMDShell命令还能直接执行CMD命令台的CMD命令，来实现直接对服务器的控制等。
至于如何暴露出数据库的各个表的名字等，可以通过枚举猜测等方式实现，网络上已经有相关的SQL注入工具可供直接使用。
当我们的网站存在SQL注入漏洞时，最好修改相关的底层代码或者使用相关的监控工具来修复。一个网站被入侵并不是黑客的错，而是服务器管理员和网站开发人员惹下的祸。
如有错误，敬请指正。
相关文档：
一 sql语句的执行步骤
1）语法分析，分析语句的语法是否符合规范，衡量语句中各表达式的意义。
2） 语义分析，检查语句中涉及的所有数据库对象是否存在，且用户有相应的权限。
3）视图转换，将涉及视图的查询语句转换为相应的对基表查询语句。
4）表达式转换， 将复杂的 SQL 表达式转换为较简单的等效连接表达式� ......
1.到http://www.oracle.com/technology/global/cn/software/tech/oci/instantclient/htdocs/winsoft.html下载
11.1.0.7.0 版的即时客户端程序包 — Basic（不是Basic Lite）
2.将下载到的文件解压，解压后我将目录instantclient_11_1里的全部文件拷贝到了一个新的目录：E:\programs\OracleClient。你也可以不拷贝，� ......
在查询分析器中输入以下内容：
set statistics profile on
set statistics io on
set statistics time on
go
go
set statistics profile off
set statistics io off
set statistics time off ......
写程序的人，往往需要分析所写的SQL语句是否已经优化过了，服务器的响应时间有多快，这个时候就需要用到SQL的STATISTICS状态值来查看了。
通过设置STATISTICS我们可以查看执行SQL时的系统情况。选项有PROFILE，IO ，TIME。介绍如下：
SET STATISTICS PROFILE ON：显示分析 ......
在DELPHI中常常要用到ADOQUERY中的SQL语句增加信息后执行，当要求增加条件（如参数时）中间的间隔很重要，搞不好就要出错：下举例说明我要表达的意思：
如：一个表:student 有 ksh,xm,xb,lqzy,lqcc几个字段，都为字符型。现要求按xb分组统计人数，同时lqcc要求限定条件。
一般情况下的SQL语句应该为： select xb,count(*) ......
