SQL 인젝션을 방지하는 방법은 무엇입니까?

SQL 주입을 방지하려면 어떤 방법이 필요합니까?

SQL 주입은 일반적인 네트워크 보안 위협으로, 공격자가 악의적인 데이터를 입력하여 데이터베이스의 데이터를 수정, 삭제 또는 유출할 수 있습니다. SQL 주입 공격을 효과적으로 방지하기 위해 개발자는 일련의 보안 조치를 취해야 합니다. 이 기사에서는 SQL 삽입을 방지하기 위해 일반적으로 사용되는 몇 가지 방법을 소개하고 해당 코드 예제를 제공합니다.

방법 1: 매개변수화된 쿼리 사용
매개변수화된 쿼리는 자리 표시자를 사용하여 실제 매개변수 값을 대체함으로써 SQL 삽입 가능성을 줄이는 방법입니다. 다음은 매개변수화된 쿼리를 사용하는 Python 샘플 코드입니다.

import pymysql

# 建立数据库连接
conn = pymysql.connect(host='localhost', user='root', password='123456', db='mydb')

# 创建游标对象
cursor = conn.cursor()

# 执行参数化查询
username = input("请输入用户名：")
password = input("请输入密码：")
sql = "SELECT * FROM user WHERE username = %s AND password = %s"
cursor.execute(sql, (username, password))

# 获取查询结果
result = cursor.fetchall()

# 处理查询结果
if result:
    print("登录成功！")
else:
    print("用户名或密码错误！")

# 关闭游标和数据库连接
cursor.close()
conn.close()

방법 2: ORM 프레임워크 사용
ORM(객체 관계 매핑) 프레임워크는 데이터베이스 테이블 작업을 객체 지향 메서드 호출로 변환하여 SQL 삽입 질문을 효과적으로 피할 수 있습니다.

from sqlalchemy import create_engine
from sqlalchemy.orm import sessionmaker

# 建立数据库连接
engine = create_engine('mysql+pymysql://root:123456@localhost/mydb')
Session = sessionmaker(bind=engine)
session = Session()

# 执行查询
username = input("请输入用户名：")
password = input("请输入密码：")
result = session.query(User).filter_by(username=username, password=password).first()

# 处理查询结果
if result:
    print("登录成功！")
else:
    print("用户名或密码错误！")

# 关闭数据库连接
session.close()

방법 3: 입력 검증 및 필터링
사용자가 입력한 데이터의 유효성을 검증하고 필터링하는 것은 SQL 삽입을 방지하는 중요한 단계입니다. 다음은 간단한 PHP 샘플 코드입니다:

<?php
$username = $_POST['username'];
$password = $_POST['password'];

// 验证输入的数据
if (!preg_match("/^[a-zA-Z0-9]{6,}$/", $username)) {
    die("用户名不合法！");
}

// 过滤特殊字符
$username = addslashes($username);
$password = addslashes($password);

// 执行查询
$sql = "SELECT * FROM user WHERE username = '$username' AND password = '$password'";
$result = mysqli_query($conn, $sql);

// 处理查询结果
if (mysqli_num_rows($result) > 0) {
    echo "登录成功！";
} else {
    echo "用户名或密码错误！";
}

// 关闭数据库连接
mysqli_close($conn);
?>

위 코드에서는 정규식을 사용하여 입력된 사용자 이름을 확인하고 문자와 숫자만 허용되며 길이는 6자 이상이어야 합니다. 동시에 addlashes 함수를 사용하여 입력 데이터를 필터링하고 특수 문자를 이스케이프 처리하여 SQL 주입 가능성을 방지합니다.

요약하자면, SQL 주입 공격을 방지하기 위해 개발자는 매개변수화된 쿼리, ORM 프레임워크 사용, 입력 유효성 검사 및 필터링과 같은 방법을 채택할 수 있습니다. 동시에 합리적인 권한 제어와 시스템 패치의 정기적인 업데이트도 시스템 보안을 효과적으로 향상시킬 수 있습니다.

위 내용은 SQL 인젝션을 방지하는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!