漏洞基本原理

SQL登录漏洞的核心源于未过滤的用户输入直接拼接在SQL语句中。典型登录查询语句如：SELECT * FROM users WHERE username='$user' AND password='$pass'，攻击者通过构造特殊输入改变查询逻辑。

常见绕过方法

• 注释符注入：输入admin'#使查询变为...WHERE username='admin'# AND password='...'，#号后的条件被忽略
• 永真条件注入：使用' OR 1=1 -
构造始终成立的查询条件，绕过密码验证
• 联合查询注入：通过' UNION SELECT ...直接获取有效用户数据

防御措施

1. 使用参数化查询（Prepared Statements）替代字符串拼接
2. 实施严格的输入过滤，过滤单引号、注释符等特殊字符
3. 遵循最小权限原则，限制数据库账户操作权限

典型案例分析

1. 输入用户名：admin' --
2. 生成SQL语句：
SELECT * FROM users
WHERE username='admin'--' AND password='任意值'
3. 成功绕过密码验证