上一篇
PHP MySQL函数载入如何利用与防御？
PHP与MySQL结合使用时,函数载入是一种常见的SQL载入攻破类型，攻破者通过操纵输入参数来执行恶意的SQL函数，从而获取敏感数据、改动数据库内容甚至控制服务器，这种攻破通常发生在应用程序未对用户输入进行充分过滤和转义的情况下，特别是在使用动态SQL查询时，下面将详细探讨PHPMySQL函数载入的原理、危害、防御措施以及实际案例。
函数载入的原理与危害
函数载入的核心在于攻破者能够将恶意代码插入到SQL查询中,并利用数据库内置函数实现恶意操作，在MySQL中，攻破者可能使用LOAD_FILE()函数读取服务器文件，或使用INTO OUTFILE函数将数据导出到文件。SLEEP()函数可用于时间盲注攻破，DATABASE()、USER()等函数可获取数据库信息，这些函数一旦被成功调用，可能导致数据泄露、服务器被入侵或业务中断。
假设存在如下PHP代码：
$id = $_GET['id']; $query = "SELECT * FROM users WHERE id = $id"; $result = mysqli_query($connection, $query);
攻破者可以通过URL http://example.com/page.php?id=1 AND SLEEP(5)使数据库执行延迟，从而判断是否存在载入点，如果延迟发生，说明载入成功，攻破者可进一步利用其他函数获取信息。
常见的载入函数与利用方式
MySQL提供了丰富的函数,攻破者常利用以下函数实现载入：
- 信息获取函数：如VERSION()获取数据库版本，DATABASE()获取数据库名，TABLE_SCHEMA获取表名。
- 文件操作函数：LOAD_FILE('/etc/passwd')读取服务器文件，INTO OUTFILE '/var/www/html/shell.php'写入Webshell。
- 条件函数：IF(expr, true, false)结合SLEEP()实现时间盲注，如IF(1=1, SLEEP(5), 0)。
- 聚合函数：COUNT()、GROUP_CONCAT()等可结合子查询批量获取数据。
以下表格列举了常见函数的利用场景：
| 函数名称 | 利用方式示例 | 危害程度 |
|---|---|---|
| LOAD_FILE() | id=1 AND LOAD_FILE('/etc/passwd') | 高 |
| INTO OUTFILE | id=1 INTO OUTFILE 'shell.php' | 极高 |
| SLEEP() | id=1 AND SLEEP(5) | 中 |
| DATABASE() | id=1 AND DATABASE()=test_db | 低 |
防御函数载入的措施
使用预处理语句（Prepared Statements）
预处理语句是防止SQL载入的最有效方法,通过将SQL逻辑与数据分离，确保输入数据不会被解释为代码，在PHP中，可以使用MySQLi或PDO实现：
预处理语句会自动转义特殊字符,避免载入风险。
输入验证与过滤
对用户输入进行严格验证,例如限制输入类型（如数字ID只允许数字）、长度和格式，对于必须允许特殊字符的情况，使用mysqli_real_escape_string()或htmlspecialchars()进行转义：
$id = mysqli_real_escape_string($connection, $_GET['id']);
最小权限原则
确保数据库用户仅拥有必要的权限,禁止使用FILE权限（防止LOAD_FILE和INTO OUTFILE），限制SELECT、UPDATE等操作的范围。
禁用危险函数
在MySQL配置中,可通过securefilepriv参数限制文件导出路径，或通过sql_safe_updates禁止危险操作。
错误处理与日志
避免直接向用户显示SQL错误信息,攻破者可能利用错误信息推断数据库结构，记录错误日志并定期审计。
实际案例分析
某电商网站存在商品搜索功能,代码如下：
$search = $_GET['search']; $query = "SELECT * FROM products WHERE name LIKE '%$search%'";
攻破者提交search' UNION SELECT LOAD_FILE('/etc/passwd')，导致服务器文件被读取，防御措施包括：
- 改用预处理语句： $query = "SELECT * FROM products WHERE name LIKE ?"; $stmt>bind_param("s", $search);
- 添加输入验证：if (!preg_match('/^[azAZ09s]+$/', $search)) die("Invalid input");
相关问答FAQs
Q1: 如何判断一个网站是否存在函数载入漏洞？
A1: 可以通过以下方法检测：
- 手工测试：在输入参数后添加、等特殊字符，观察页面是否报错或显示异常。
- 工具扫描：使用SQLMap等工具自动化检测，例如命令sqlmap u "http://example.com/page.php?id=1" risk=3 level=5。
- 时间盲注测试：尝试SLEEP(5)，观察响应时间是否延长。
Q2: 如果网站被函数载入攻破，如何应急响应？
A2: 应急处理步骤如下：
- 隔离受影响系统：立即关闭或断开受攻破的服务器，防止攻破扩散。
- 分析日志：检查Web服务器和数据库日志，确定攻破范围和影响数据。
- 修复漏洞：通过预处理语句、输入过滤等方式修复代码缺陷，并更新数据库用户权限。
- 数据恢复：从备份中恢复被改动的数据，必要时通知受影响用户。
通过以上措施,可以有效防范和应对PHPMySQL函数载入攻破，保障数据安全。
