利用“参数赋值”防范SQL注入漏洞攻击

<<年轻，无权享受》————送给每一个看到此文的同僚们

在这无精打采的炎夏

我躺在阳台上房东的旧沙发

回想几个月来遇到的问题

我不禁内心开始慌张喘着粗气

还有大把时间去打拼 没有到只能总结过去的年纪

我可不想现在是束缚的 我了解自己应该是自由的

美好都被我亲手搞砸 我明白我没有时间贪去挥霍了

我可不想老了以后 自己是孤独的

年少的时候 没理由去享受

等到你老了 头发掉落了

牵着老伴 坐在公园的长凳 静看人闲花落；

————————————————————————————————————————————————————————————————————————

冗言不再赘述了，直接开拔进入我们今天的主题

先不讲原理，首先我给大家引出一个经典案例，利用sql语句我们来实现注册和登陆的窗体应用程序，两个窗体应用程序做好之后，我们来运行看看到底程序存在哪些漏洞，我们先点击“注册”结果如图所示：

再点击 登陆按钮 结果如图所示：

我们会惊奇的发现注册时不输入字符，也能注册成功；登录时我们没有输入数据库里保存的账户和密码，而是输入hello' or 1=1 -- 却也能登陆成功。看到这，你们当中有人肯定会说。这有什么好奇怪的，你给他们的属性设置为null了吗？但是我要跟你们说得是，其实不然，我们知道这样的结果并不是我们想要的，那如何去解决呢？有人会说这容易，去判断就行了呀？然而事实果如你说的容易吗？数据库是海量存储的，里面的数据包罗万象，按照你的做法你要去一个个判断，那得判断到何年马月啊？这就是我们看到的SQL注入的漏洞攻击，所以在这里就要引出我们今天的话题，如何来绕过SQL注入的漏洞攻击呢？

好了，接下来我们就要运用“参数赋值”的方法来防范SQL注入漏洞攻击：语法：运用@+参数 （@表示在SQL语句中申明一个变量来替代），SqlParameter

具体注册代码如下所示：

using System;using System.Collections.Generic;using System.ComponentModel;using System.Data;using System.Data.SqlClient;using System.Drawing;using System.Linq;using System.Text;using System.Threading.Tasks;using System.Windows.Forms;namespace 登录注册{    public partial class Form1 : Form    {        public Form1()        {            InitializeComponent();        }               PRivate void btnReg_Click(object sender, EventArgs e)        {            //object num=100;            //SqlParameter sp=(SqlParameter)num;                     string connStr = "Data Source=.;Initial Catalog=MySchoolMoreData;Integrated Security=True";                    using(SqlConnection conn=new SqlConnection(connStr))            {                 conn.Open();                             string sql = "insert into [user] values(@name,@pwd,@email,@phone)";                //SqlParameter就是我们需要运用到的关键字，通过它我们对参数赋值；注意他返回的是一个数组 所以我们要用数组对象来接收               //@ 可写可不写                SqlParameter[] ps = {                                     new SqlParameter("name",txtName.Text.Trim()),                                    new SqlParameter("pwd",txtPwd.Text.Trim()),                                    new SqlParameter("email",string.IsNullOrEmpty(txtEmail.Text.Trim())?DBNull.Value:(object)txtEmail.Text.Trim()),                                    new SqlParameter("phone",string.IsNullOrEmpty(txtPhone.Text.Trim())?DBNull.Value:(object)txtPhone.Text.Trim())                                    };                          SqlCommand command = new SqlCommand(sql, conn);                command.Parameters.AddRange(ps);                         int num = command.ExecuteNonQuery();                          MessageBox.Show(num == 1 ? "ok" : "no ok");            }        }        private void btnLog_Click(object sender, EventArgs e)        {            FrmLogin frm = new FrmLogin();            frm.Show();        }    }}

登陆事件代码如图：

using System;using System.Collections.Generic;using System.ComponentModel;using System.Data;using System.Drawing;using System.Linq;using System.Text;using System.Threading.Tasks;using System.Windows.Forms;using System.Data.SqlClient;namespace c01作业_登录注册{    public partial class FrmLogin : Form    {        public FrmLogin()        {            InitializeComponent();        }        private void btnLogin_Click(object sender, EventArgs e)        {                  string connStr = "Data Source=.;Initial Catalog=MySchoolMoreData;Integrated Security=True";                   using (SqlConnection conn = new SqlConnection(connStr))            {                              conn.Open();                //1.创建命令语句 .使用了参数占位。以后服务器在执行这条sql命令的时候，就需要你也传递了对应名称的参数                string sql = string.Format("select COUNT(*) from [User] where UserName=@name and Pass=@pwd");                //2.创建出对应的参数,以后服务器执行命令的时候，会来找@name参数值                SqlParameter p = new SqlParameter("@name", txtName.Text.Trim());                //@可以省略，名称也不区分大小写，但是字符的组成要一样                SqlParameter p2 = new SqlParameter("pwd",txtPwd.Text.Trim());                //创建命令对象                SqlCommand command = new SqlCommand(sql, conn);                //3.同时需要将配套的参数对象传递给服务器来使用                command.Parameters.Add(p);                command.Parameters.Add(p2);                                          int num=Convert.ToInt32(command.ExecuteScalar());                //判断                if (num > 0)                {                    MessageBox.Show("登录成功");                }                else                {                    MessageBox.Show("登录失败");                }            }        }    }}

使用参数赋值方法后就可以防范SQL注入的漏洞攻击了，当我们再次输入空字符的时候就会报如下错误：