PHP入門指南：SQL注入
隨著網路的快速發展，Web應用程式越來越普及，其安全性也成為了人們極為關注的問題。 SQL注入是 Web應用程式中常見的攻擊方式，它可以導致嚴重的安全性問題，從而對 Web應用程式的正常運作造成影響。在學習和使用PHP時，了解和掌握SQL注入的相關知識是非常重要的。
SQL注入是指攻擊者透過向Web應用程式輸入惡意的SQL語句，從而達到繞過身份驗證、存取資料庫資料、執行未經授權的操作等目的的一種攻擊手段。 SQL注入攻擊利用了Web應用程式對使用者輸入資料的信任，攻擊者偽造使用者輸入的數據，讓網路應用程式將他們當作有信任的數據來處理。
下面以一個簡單的登入表單為例，介紹SQL注入的原理和防範措施。
在PHP中，通常透過mysqli和PDO兩個擴充來連接dbms，本文將以mysqli為例。
首先，我們建立一個登入表單，使用者輸入使用者名稱和密碼：
<!DOCTYPE html>
<html>
<head>
<title>Login form</title>
</head>
<body>
<form method="post" action="login.php">
<label for="username">Username:</label>
<input type="text" name="username" id="username" required>
<br>
<label for="password">Password:</label>
<input type="password" name="password" id="password" required>
<br>
<input type="submit" value="Login">
</form>
</body>
</html>接下來，我們將使用者輸入的使用者名稱和密碼，與資料庫中的資料進行比對，如果匹配成功，則登入成功，否則登入失敗。
<?php
$db_servername = "localhost";
$db_username = "username";
$db_password = "password";
$db_name = "database_name";
// create connection
$conn = mysqli_connect($db_servername, $db_username, $db_password, $db_name);
// check connection
if (!$conn) {
die("Connection failed: " . mysqli_connect_error());
}
// get user input
$user = $_POST["username"];
$pass = $_POST["password"];
// process user input
$sql = "SELECT * FROM users WHERE username='$user' AND password='$pass'";
$result = mysqli_query($conn, $sql);
// check result
if (mysqli_num_rows($result) > 0) {
echo "Login success.";
} else {
echo "Login failed.";
}
// close connection
mysqli_close($conn);
?>以上程式碼看起來很不錯，但它有一個嚴重的問題：它容易受到SQL注入攻擊。
攻擊者可以在使用者名稱和密碼輸入框中，輸入以下內容：
' OR '1'='1
此時，產生的查詢語句為：
SELECT * FROM users WHERE username='' OR '1'='1' AND password='' OR '1'='1'
這條SQL語句會傳回所有使用者的記錄，因此無論輸入的使用者名稱和密碼是否正確，都會登入成功。這就是SQL注入攻擊的原理。
為了避免SQL注入攻擊，需要在處理使用者輸入的資料時保持謹慎。以下是一些防範措施：
總之，在編寫網路應用程式時，不管是使用PHP還是其他語言，一定要認真看待SQL注入攻擊的問題。加強對SQL注入攻擊的了解與防範，才能更好地保護網路應用程式的安全運作。
以上是PHP入門指南：SQL注入的詳細內容。更多資訊請關注PHP中文網其他相關文章！
