第三周web作业

1.初步了解数据库（MySQL）

1. 数据库核心概念

数据库（Database）是按一定规则组织、存储和管理数据的仓库，MySQL 是最流行的开源关系型数据库（RDBMS），基于「表」结构存储数据，核心特点：

• 关系型：数据以行（记录）、列（字段）的二维表组织，表之间可通过「主键 / 外键」建立关联；
• 开源免费：社区版完全免费，广泛用于中小型项目；
• 跨平台：支持 Windows、Linux、macOS 等；
• 客户端 - 服务端架构：MySQL 服务端运行在服务器，客户端（如 Navicat、命令行）通过网络连接操作。

2. MySQL 核心组件

-- 1. 登录MySQL（默认端口3306） mysql -u root -p # 输入密码后登录 -- 2. 查看所有数据库 SHOW DATABASES; -- 3. 创建数据库 CREATE DATABASE test_db DEFAULT CHARSET utf8mb4; -- 4. 使用数据库 USE test_db; -- 5. 创建表（用户表示例） CREATE TABLE user ( id INT PRIMARY KEY AUTO_INCREMENT, -- 自增主键 username VARCHAR(50) NOT NULL UNIQUE, -- 用户名唯一 password VARCHAR(100) NOT NULL, -- 密码 create_time DATETIME DEFAULT NOW() -- 创建时间默认当前 ); -- 6. 查看表结构 DESC user; -- 7. 删除数据库/表（谨慎使用） DROP DATABASE test_db; DROP TABLE user;

2.初步了解sql注入漏洞

1. 什么是 SQL 注入？

SQL 注入（SQL Injection）是攻击者通过在用户输入中插入恶意 SQL 语句，欺骗数据库执行非预期操作的漏洞。核心原因：程序未对用户输入做严格过滤，直接拼接 SQL 语句执行。

2. 漏洞原理（示例）

假设有一个用户登录功能，后端代码（PHP 示例）未过滤输入：

php

运行

// 危险代码：直接拼接用户输入 $username = $_POST['username']; $password = $_POST['password']; $sql = "SELECT * FROM user WHERE username='$username' AND password='$password'"; mysqli_query($conn, $sql);

攻击者在用户名输入框输入：admin' OR '1'='1，拼接后的 SQL 变成：

sql

SELECT * FROM user WHERE username='admin' OR '1'='1' AND password='任意值';

由于'1'='1'恒成立，攻击者无需正确密码即可登录。

3. SQL 注入的危害

• 窃取数据库数据（用户账号、密码、敏感信息）；
• 修改 / 删除数据库数据（如删表、改密码）；
• 提权操作（如获取服务器权限）；
• 拖库（导出整个数据库）。

4. 防御措施

• 参数化查询（预编译）：使用?占位符，避免直接拼接（推荐）；

  php

  运行

  // 安全代码：参数化查询 $sql = "SELECT * FROM user WHERE username=? AND password=?"; $stmt = mysqli_prepare($conn, $sql); mysqli_stmt_bind_param($stmt, "ss", $username, $password); mysqli_stmt_execute($stmt);

• 输入过滤 / 转义（如 MySQL 的mysqli_real_escape_string）；
• 最小权限原则（数据库账号仅赋予必要权限）；
• 使用 WAF（Web 应用防火墙）拦截注入攻击。

3.练习sql语句

1. 新增数据（INSERT）

sql

-- 插入单条数据 INSERT INTO user (username, password) VALUES ('zhangsan', '123456'); -- 插入多条数据 INSERT INTO user (username, password) VALUES ('lisi', '654321'), ('wangwu', 'abc123');

2. 查询数据（SELECT）

sql

-- 查询所有字段、所有记录 SELECT * FROM user; -- 查询指定字段 SELECT id, username FROM user; -- 条件查询（WHERE） SELECT * FROM user WHERE username='zhangsan'; -- 模糊查询（LIKE）：查询用户名含「li」的用户 SELECT * FROM user WHERE username LIKE '%li%'; -- 排序（ORDER BY）：按id降序 SELECT * FROM user ORDER BY id DESC; -- 限制结果数量（LIMIT）：只查前2条 SELECT * FROM user LIMIT 2; -- 去重（DISTINCT）：假设存在重复用户名时 SELECT DISTINCT username FROM user;

3. 修改数据（UPDATE）

sql

-- 修改指定用户的密码（务必加WHERE，否则改全表！） UPDATE user SET password='newpass123' WHERE username='zhangsan'; -- 同时修改多个字段 UPDATE user SET password='111111', create_time='2025-01-01 00:00:00' WHERE id=2;

4. 删除数据（DELETE）

sql

-- 删除指定记录（务必加WHERE，否则删全表！） DELETE FROM user WHERE id=3; -- 清空表（保留表结构，自增主键重置） TRUNCATE TABLE user; -- 比DELETE * 更高效，但不可回滚

5. 进阶练习（聚合 / 关联查询）

sql

-- 统计用户总数 SELECT COUNT(*) AS total FROM user; -- 按条件统计（密码长度>6的用户数） SELECT COUNT(*) FROM user WHERE LENGTH(password) > 6; -- 多表关联查询（假设有`order`表，关联user表查用户订单） -- 先创建order表： CREATE TABLE `order` ( id INT PRIMARY KEY AUTO_INCREMENT, user_id INT, order_no VARCHAR(50), FOREIGN KEY (user_id) REFERENCES user(id) ); -- 关联查询：查用户名+订单号 SELECT u.username, o.order_no FROM user u JOIN `order` o ON u.id = o.user_id;

（4）靶场搭建