sql漏洞注入是利用sql语句拼接字符串造成入侵者不输入密码甚至不输入用户名就能登录。
# 导入pymsql模块 import pymysql user=input("用户名：") pwd=input("密码：") # 步骤一：python创建与mysql的连接 conn=pymysql.connect(host="127.0.0.1",user="root",password="123456",database="test") # 步骤二：创建一个游标对象 get_cursor=conn.cursor() sql="select * from userinfo2 where name=\'%s\' and pwd=\'%s\'" %(user,pwd) # 步骤三：使用游标对象中的execute方法执行sql语句 get_cursor.execute(sql) # 步骤四：将查询出的结果取出来 result=get_cursor.fetchone() if result: print("登录成功！") else: print("登录失败！")
通过上述代码中：假设用户名是：user，密码：123456
在通过输入用户名和密码正确的情况下，登录成功；只要有一个不正确，那么就登录失败。那么如何才能在不知道用户名和密码的情况下登录成功呢？如下：
首先我们输入正确的用户名和密码，得到的sql语句：select * from userinfo2 where name=\'user\' and pwd=\'123456\';
但是如果我们这样输入，也可以登录：abcdefg\' or 1=1 --\'
这种输入的话，得到的sql语句是：select * from userinfo2 where name=\'abcdefg\' or 1=1 --\' and pwd=\'123456\'; 这句话是绝对成立的，原因是后面的--将密码给注释掉了，前面的两个条件中，无论name什么值，在1=1是绝对正确的，查询数据库中所有的数据。
防止sql漏洞注入的方法
不要使用上面的字符串拼接的方法进行使用sql语句，而是要使用如下方法（将上面的方法修改）：
方法一：使用元组或列表的方法代替字符串拼接
sql="select * from userinfo2 where name=%s and pwd=%s" get_cursor.execute(sql,[user,pwd])
方法二：使用execute提供的方法中的参数代替字符串拼接
sql="select * from userinfo2 where name=%s and pwd=%s" get_cursor.execute(sql,user,pwd)
方法三：使用字典的方法代替字符串拼接
sql="select * from userinfo2 where name=%(a)s and pwd=%(b)s" get_cursor.execute(sql,{\'a\':user,\'b\':pwd})