二次注入风险原理
二次注入攻击发生在恶意数据存入数据库后，后续操作中未经转义直接使用该数据时触发SQL注入漏洞。例如用户注册时提交包含特殊字符的密码，系统在修改密码功能中直接调用该数据拼接SQL语句，将导致注入风险。
密码生成规范设计
生成随机密码时需遵循以下安全规范：
- 使用密码库函数生成高强度随机序列（如SHA2或bcrypt）
- 排除单引号、分号等SQL敏感字符
- 生成后立即进行转义处理，避免存储原始特殊字符
存储安全策略
密码存储阶段应强制采用预处理语句：
- 使用PDO或MySQLi的参数化查询绑定变量
- 对密码字段进行加密存储（如AES_ENCRYPT）
- 设置数据库用户最小权限原则，禁用非必要操作权限
审计与测试方案
建议建立持续检测机制：
- 使用SQLMap等工具模拟二次注入攻击
- 检查所有涉及数据库读写的代码路径
- 定期审查密码字段的存储日志
技术总结
通过参数化查询、敏感字符过滤、权限控制三重防护机制，可有效阻断二次注入攻击路径。建议将密码生成与存储过程封装为独立安全模块，确保全流程可控。
