WooYun.org

实际开发过程中验证用户输入如果使用SQL语句实现，则代码如下：
string user = txtUser.getText();
string password = txtPassword.getText();
rs = ExuecueQuery("select(FPassword ='"+password+"'") as PwdCorrect from T_User where FUser = '"+user +"'");
if(rs.getBool ("PwdCorrect") == true)
{
ShowMessage("Password Correct");
}
else
{
ShowMessage("Password Wrong");
}
这种采用拼接字符串的方式根据用户输入的用户名和密码来构建SQL语句，如果用户名为“Guest”， 密码为“12345 6”，那么拼接出来的SQL语句如下：
select (FPassword = "123456" ) as PwdCorrect from T_User where FUser = 'Guest'
这看起来似乎是没有任何问题的，但是如果恶意攻击者在用户名输入框中随意输入一个“abc”，在密码数据框中输入“1‘ or '1'='1 ”，那么拼接出来的SQL语句如下：
select (FPassword = '1' or '1' = '1') as PwdCorrect from T_User where FUser = 'abc'
由于 “'1' = '1'”这个表达式永远返回true，而true与任何Bool值得Or运算的结果永远是True。那么无论正确的密码是什么， FPassword = '1' or '1' = '1' 这个计算值都为真，这样恶意攻击者就可以用任何账号登录系统了。这样的漏洞被称为 “SQL注入漏洞（SQL Injection）”。