如何安全地演示SQL注入漏洞（仅供教育与测试用途）-php教程-PHP中文网

如何安全地演示SQL注入漏洞（仅供教育与测试用途）

本文介绍在本地搭建的php测试环境中，通过构造特定输入来演示sql注入原理，帮助开发者理解未过滤用户输入的风险，并强调仅限授权环境使用。

本文介绍在本地搭建的php测试环境中，通过构造特定输入来演示sql注入原理，帮助开发者理解未过滤用户输入的风险，并强调仅限授权环境使用。

SQL注入是一种经典且危害严重的Web安全漏洞，其根源在于将用户输入直接拼接到SQL查询语句中，未做任何转义或参数化处理。本文以您提供的PHP登录代码为例，说明如何在完全可控、合法授权的测试环境（如本地XAMPP/LAMP）中安全复现该漏洞，目的在于提升安全意识与防御能力——切勿在未经授权的系统上尝试。

漏洞成因分析

您的登录逻辑存在两个关键缺陷：

未过滤用户输入：$_POST['user'] 直接拼入SQL语句；
业务逻辑错误：密码比对在PHP层进行（$row['password'] == $_POST['pass']），而非由数据库验证，导致攻击者可绕过密码校验。

原始查询为：

SELECT username,password FROM utenti WHERE username='[用户输入]';

当输入 ' UNION ALL SELECT username, '' FROM utenti WHERE '' = ' 时，完整SQL变为：

SELECT username,password FROM utenti WHERE username='' 
UNION ALL 
SELECT username, '' FROM utenti WHERE '' = '';

由于 '' = '' 恒为真，第二条SELECT会返回表中所有用户名，且password字段被强制设为空字符串（''）。此时PHP遍历结果集，只要提交任意空密码（$_POST['pass'] = ''），即可满足 $row['password'] == $_POST['pass'] 条件，成功绕过认证。

PageOn

一款AI驱动的在线PPT演示文稿创作工具，可根据主题和内容快速构建演示页面并辅助完成视觉化表达。

下载

安全修复方案（必须实施）

✅ 立即改用预处理语句（推荐）：

$stmt = $link->prepare("SELECT username, password FROM utenti WHERE username = ?");
$stmt->bind_param("s", $_POST['user']);
$stmt->execute();
$result = $stmt->get_result();
if ($result->num_rows > 0) {
    $row = $result->fetch_assoc();
    if (password_verify($_POST['pass'], $row['password'])) { // 假设密码已hash存储
        // 登录成功
    }
}

✅ 补充措施：