什么是网站数据库注入，举个例子来说，现在一般做网站的黄金组合是php+mysql，其中mysql就是数据库的一种，数据库被注入是指从正常的WWW端口通过对页面请求访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙很少会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。所以网站需要相关工作人员定期的进行网站安全漏洞检查。
网站数据库为什么会被注入
网站数据库被注入有很大一部分原因是网站的程序写的有问题，或者是程序员缺少网站制作经验，在写程序的时候没有充分地考虑程序安全性问题，因为开发者水平的参差不齐,代码编写的过程考虑不够周全，程序代码的安全性值得怀疑，而程序脚本被注入也成为必然。当然了从另一个角度考虑，从攻击者的角度考虑，攻击的手法是灵活多变的，是不可预测的，所以有的时候即使你的防护措施做得再好，也不能百分之百避免被攻击，数据库被注入的情况的发生。
网站数据库被注入有哪些危害
网站数据库被注入的危害是显而易见的，网站数据库里面存放着网站的所有重要的数据，如果这些数据被泄露，或者被人恶意修改、删除，那么对于企业网站来说，损失是巨大的，它能够直接在数据库中添加具有管理员权限的用户，从而最终获得系统管理员权限。黑客可以利用获得的管理员权限任意获得网站上的文件或者在网页上加挂木马和各种恶意程序，对网站的正常运营和访问该网站的网友都带来巨大危害。
防止数据库被注入的措施有哪些
1、后台权限设置分明，普通用户与系统管理员、超级管理员的权限严格的区分开来，在权限的设计中设计普通用户权限的时候，设计者没有必须要给普通用户数据库对象的建立、删除等权限。这样即使在他们使用SQL语句中带有嵌入式的恶意代码，由于其用户权限的限制，这些代码也将无法被执行。故应用程序在设计的时候，最好把系统管理员的用户与普通用户区分开来。如此可以最大限度的减少注入式攻击对数据库带来的危害。
2、加强验证码输入防护措施
验证码的输入可以很好的防止数据库被注入的情况的发生，一是加强对用户输入内容的检查与验证;二是强迫使用参数化语句来传递用户输入的内容。始终通过测试类型、长度、格式和范围来验证用户输入，过滤用户输入的内容。这是防止SQL注入式攻击的常见并且行之有效的措施。
3、使用数据库如mysql自带的安全参数
减少注入式攻击对于数据库的不良影响，数据库也专门设计了相对安全的相关参数。在数据库设计过程中，工程师要尽量采用这些参数来杜绝恶意的SQL注入式攻击。
更新时间：2015-05-24
