利用“参数赋值”防范SQL注入漏洞攻击

<<年轻，无权享受》————送给每一个看到此文的同僚们

在这无精打采的炎夏

我躺在阳台上房东的旧沙发

回想几个月来遇到的问题

我不禁内心开始慌张喘着粗气

还有大把时间去打拼 没有到只能总结过去的年纪

我可不想现在是束缚的 我了解自己应该是自由的

美好都被我亲手搞砸 我明白我没有时间贪去挥霍了

我可不想老了以后 自己是孤独的

年少的时候 没理由去享受

等到你老了 头发掉落了

牵着老伴 坐在公园的长凳 静看人闲花落；

————————————————————————————————————————————————————————————————————————

冗言不再赘述了，直接开拔进入我们今天的主题

先不讲原理，首先我给大家引出一个经典案例，利用sql语句我们来实现注册和登陆的窗体应用程序，两个窗体应用程序做好之后，我们来运行看看到底程序存在哪些漏洞，我们先点击“注册”结果如图所示：

再点击 登陆按钮 结果如图所示：

我们会惊奇的发现注册时不输入字符，也能注册成功；登录时我们没有输入数据库里保存的账户和密码，而是输入hello' or 1=1 --  却也能登陆成功。看到这，你们当中有人肯定会说。这有什么好奇怪的，你给他们的属性设置为null了吗？但是我要跟你们说得是，其实不然，我们知道这样的结果并不是我们想要的，那如何去解决呢？有人会说这容易，去判断就行了呀？然而事实果如你说的容易吗？数据库是海量存储的，里面的数据包罗万象，按照你的做法你要去一个个判断，那得判断到何年马月啊？这就是我们看到的SQL注入的漏洞攻击，所以在这里就要引出我们今天的话题，如何来绕过SQL注入的漏洞攻击呢？

好了，接下来我们就要运用“参数赋值”的方法来防范SQL注入漏洞攻击：语法：运用@+参数 （@表示在SQL语句中申明一个变量来替代），SqlParameter

具体注册代码如下所示：

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Data.SqlClient;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Windows.Forms;

namespace 登录注册
{
    public partial class Form1 : Form
    {
        public Form1()
        {
            InitializeComponent();
        }

        private void btnReg_Click(object sender, EventArgs e)
        {
            //object num=100;
            //SqlParameter sp=(SqlParameter)num;

            string connStr = "Data Source=.;Initial Catalog=MySchoolMoreData;Integrated Security=True";

            using(SqlConnection conn=new SqlConnection(connStr))
            {

                conn.Open();

                string sql = "insert into [user] values(@name,@pwd,@email,@phone)";

                //SqlParameter就是我们需要运用到的关键字，通过它我们对参数赋值；注意他返回的是一个数组 所以我们要用数组对象来接收
               //@ 可写可不写                SqlParameter[] ps = {
                                    new SqlParameter("name",txtName.Text.Trim()),
                                    new SqlParameter("pwd",txtPwd.Text.Trim()),
                                    new SqlParameter("email",string.IsNullOrEmpty(txtEmail.Text.Trim())?DBNull.Value:(object)txtEmail.Text.Trim()),
                                    new SqlParameter("phone",string.IsNullOrEmpty(txtPhone.Text.Trim())?DBNull.Value:(object)txtPhone.Text.Trim())
                                    };

                SqlCommand command = new SqlCommand(sql, conn);
                command.Parameters.AddRange(ps);

                int num = command.ExecuteNonQuery();

                MessageBox.Show(num == 1 ? "ok" : "no ok");
            }
        }

        private void btnLog_Click(object sender, EventArgs e)
        {
            FrmLogin frm = new FrmLogin();
            frm.Show();
        }
    }
}

登陆事件代码如图：

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Windows.Forms;
using System.Data.SqlClient;

namespace c01作业_登录注册
{
    public partial class FrmLogin : Form
    {
        public FrmLogin()
        {
            InitializeComponent();
        }

        private void btnLogin_Click(object sender, EventArgs e)
        {

            string connStr = "Data Source=.;Initial Catalog=MySchoolMoreData;Integrated Security=True";

            using (SqlConnection conn = new SqlConnection(connStr))
            {

                conn.Open();
                //1.创建命令语句 .使用了参数占位。以后服务器在执行这条sql命令的时候，就需要你也传递了对应名称的参数

                string sql = string.Format("select COUNT(*) from [User] where UserName=@name and Pass=@pwd");

                //2.创建出对应的参数,以后服务器执行命令的时候，会来找@name参数值

                SqlParameter p = new SqlParameter("@name", txtName.Text.Trim());

                //@可以省略，名称也不区分大小写，但是字符的组成要一样

                SqlParameter p2 = new SqlParameter("pwd",txtPwd.Text.Trim());

                //创建命令对象

                SqlCommand command = new SqlCommand(sql, conn);

                //3.同时需要将配套的参数对象传递给服务器来使用

                command.Parameters.Add(p);
                command.Parameters.Add(p2);

                int num=Convert.ToInt32(command.ExecuteScalar());
                //判断
                if (num > 0)
                {
                    MessageBox.Show("登录成功");
                }
                else
                {
                    MessageBox.Show("登录失败");
                }
            }
        }
    }
}

使用参数赋值方法后就可以防范SQL注入的漏洞攻击了，当我们再次输入空字符的时候就会报如下错误：