关于MYSQL长字符截断的实现介绍

爱被打了一巴掌 2024-03-24 21:23 11阅读 0赞

![0808c9c5f6a8513d2b68ececba685736.jpeg][]

本文主要介绍了MySQL长字符截断的实现示例，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着[微点阅读][Link 1]小编来一起学习学习吧

MySQL超长字符截断又名"SQL-Column-Truncation"，是安全研究者Stefan Esser在2008 年8月提出的。

在MySQL中的一个设置里有一个sql\_mode选项，当sql\_mode设置为default时，即没有开启STRICT\_ALL\_TABLES选项时（MySQLsql\_mode默认即default），MySQL对插入超长的值只会提示warning，而不是error，这样就可能会导致一些截断问题。

新建一张表测试，表结构如下（MySQL5.1）：

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> <p>2</p> <p>3</p> <p>4</p> <p>5</p> </td> 
   <td> <p><code>CREATE</code> <code>TABLE</code> <code>USERS(</code></p> <p><code>id </code><code>int</code><code>(11) </code><code>NOT</code> <code>NULL</code><code>, //长度为7</code></p> <p><code>username </code><code>varchar</code><code>(7)</code><code>NOT</code> <code>NULL</code><code>,</code></p> <p><code>password</code> <code>varchar</code><code>(12)</code><code>NOT</code> <code>NULL</code> <code>, </code></p> <p><code>)</code></p> </td> 
  </tr> 
 </tbody> 
</table>

分别插入以下SQL语句（注入提示消息）。

①插入正常的SQL语句。

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> <p>2</p> <p>3</p> </td> 
   <td> <p><code>mysql&gt; </code><code>insert</code> <code>into</code> <code>users(id,username,</code><code>password</code><code>)</code><code>values</code><code>(1,</code><code>'admin'</code><code>,</code><code>'admin'</code><code>);//成功插入，无警告，无错误</code></p> <p><code>&nbsp;</code>&nbsp;</p> <p><code>Query OK,1 row affected(0.00 sec)</code></p> </td> 
  </tr> 
 </tbody> 
</table>

②插入错误的SQL语句，此时的"admin "右面有三个空格，长度为8，已经超过了原有的规定长度。

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> <p>2</p> <p>3</p> </td> 
   <td> <p><code>mysql&gt; </code><code>insert</code> <code>into</code> <code>users(id,username,</code><code>password</code><code>)</code><code>values</code><code>(2,</code><code>'admin&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; '</code><code>,</code><code>'admin'</code><code>);</code></p> <p><code>//成功插入，一个警告</code></p> <p><code>Query OK,1 row affected,1 warning(0.00 sec)</code></p> </td> 
  </tr> 
 </tbody> 
</table>

③插入错误的SQL语句，长度已经超过原有的规定长度。

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> <p>2</p> <p>3</p> </td> 
   <td> <p><code>mysql&gt; </code><code>insert</code> <code>into</code> <code>users(id,username,</code><code>password</code><code>) </code><code>values</code><code>(3,</code><code>'admin&nbsp;&nbsp;&nbsp; x'</code><code>,</code><code>'admin'</code><code>);</code></p> <p><code>//成功插入，一个警告</code></p> <p><code>Query OK,1 row affected,1 warning(0.00 sec)</code></p> </td> 
  </tr> 
 </tbody> 
</table>

MySQL提示三条语句都已经插入到数据库，只不过后面两条语句产生了警告。那么最终有没有插入到数据库呢？执行SQL语句查看一下就知道了。

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> </td> 
   <td> <p><code>mysql&gt; </code><code>select</code> <code>username </code><code>from</code> <code>users;</code></p> </td> 
  </tr> 
 </tbody> 
</table>

可以看到，三条数据都被插入到数据库，但值发生了变化，此时在通过length来取得长度，判断值的长度。

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> </td> 
   <td> <p><code>mysql&gt; </code><code>select</code> <code>length(username)</code><code>from</code> <code>users </code><code>where</code> <code>id =1 ;</code></p> </td> 
  </tr> 
 </tbody> 
</table>

可以发现，第二条与第三条数据的长度为7，也就是列的规定长度，由此可知，在默认情况下，如果数据超出列默认长度，MySQL会将其截断。

但这样何来攻击一说呢？

面查询用户名为'admin'的用户就知道了。

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> </td> 
   <td> <p><code>mysql&gt; </code><code>select</code> <code>username </code><code>from</code> <code>users </code><code>where</code> <code>username=</code><code>'admin'</code><code>;</code></p> </td> 
  </tr> 
 </tbody> 
</table>

只查询用户名为admin的用户，但是另外两个长度不一致的admin用户也被查询出，这样就会造成一些安全问题，比如，有一处管理员登录是这样判断的，语句如下：

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> </td> 
   <td> <p><code>$sql = "</code><code>select</code> <code>count</code><code>(*) </code><code>from</code> <code>users </code><code>where</code> <code>username=</code><code>'admin'</code> <code>and</code> <code>password</code><code>='*******;</code></p> </td> 
  </tr> 
 </tbody> 
</table>

假设这条SQL语句没有任何注入漏洞，攻击者也可能登录到管理页面。假设管理员登录的用户名为 admin，那么攻击者仅需要注册一个"admin”用户即可轻易进入后台管理页面，像著名的WordPress就被这样的方式攻击过。

到此这篇关于MySQL长字符截断的实现示例的文章就介绍到这了,希望可以帮到你！

来源：[微点阅读][Link 1] [https://www.weidianyuedu.com][Link 1]

[0808c9c5f6a8513d2b68ececba685736.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/4ac635dc9c6f4fb48f18c519c394c000.png
[Link 1]: https://www.weidianyuedu.com