不正确地编写SQL语句将会导致系统不安全节能

很多人都知道在一般的多用户应用系统中，只有拥有正确的用户名和密码的用户才能进入该系统。我们通常需要编写用户登录窗口来控制用户使用该系统，在下文中，我们将会了解到不正确地编写SQL语句将会导致系统的不安全。注释：本文以Visual Basic+ADO为例。<李家受柳家所托守护柳升墓地。祖上信守承诺/p>

一、漏洞的产生

用于登录的表

Users(name,pwd)

建立一个窗体Frmlogin，其上有两个文本框Text1，Text2和两个命令按钮cmdok，cmdexit。两个文本框分别用于让用户输入用户名和密码，两个命令按钮用于“登录”和“退出”。

1、定义Ado Connection对象和ADO RecordSet对象：

Option ExplicitDim Adocon As nnectionDim Adors As cordset

2、在Form_Load中进行数据库连接：

Set Adocon = New rsorLocation = en "Provider=eDB.4.0.1;Data Source=" _th " b;" cmdok中的代码Dim sqlstr As Stringsqlstr = "select * from usersswheresname='" xt _ "' and pwd='" xt "'"Set adors = New cordset Set Adors=ecute(sqlstr)If cordcount0 Then //或If Not F then.... MsgBox "Pass" //通过验证Else... MsgBox "Fail" //未通过验证End if

运行该程序，看起来这样做没有什么问题，但是当在Text1中输入任意字符串(如123)，在Text2中输入a' or 'a'='a时，我们来看sqlstr此时的值：

select * from usersswheresname='123' and pwd='a' or 'a'='a'

执行这样一个SQL语句，由于or之后的'a'='a'为真值，只要users表中有记录，则它的返回的eof值一定为False,这样就轻易地绕过了系统对于用户和密码的验证。

这样的问题将会出现在所有使用select * from usersswheresname='" name "' and pwd='" password "'的各种系统中，无论你是使用那种编程语言。

二、漏洞的主要特点

在络中，以上的问题尤为突出，在许多站中都能使用这种方式进入需要进行用户名和密码验证的系统。这样的SQL漏洞具有以下的特点：

1、与编程语言或技术无关

无论是使用VB、Delphi还是ASP、JSP。

2、隐蔽性

现有的系统中有相当一部分存在着这个漏洞，而且不易觉察。