一. 布景
数据库凭仗其强壮的数据存储才能和杰出的数据处理功能，在各行各业的信息化建造中发挥着要害的效果。跟着数据库在各行业的大规模运用，数据走漏事情也频频发作，这就使数据库安全问题也日益凸显，逐步变成用户越来越忧虑的问题。尽管数据库厂商现已做了许多有用的办法来尽量处理数据库存在的安全问题，但至今停止数据库的安全缝隙依然不断添加。下图为近5年数据库缝隙数量图。

在数据库缝隙中最为常见的缝隙类型是SQL注入缝隙。数据库安全专家结合多年的实践成果总结出了数据库注入的分类共享给我们，以便我们对SQL注入型缝隙有一个愈加全面的了解。
SQL注入缝隙不只出现在WEB端，也出现在数据库的自界说或规范库的存储进程、函数、触发器中。数据库本身的SQL注入缝隙比WEB端的注入缝隙对数据库的要挟性更大。本文对SQL注入的分类是从数据库的视点来区分，不考虑WEB端的视点，这两者在分类上有着不同的视点。
首先在解说不同的数据库SQL注入缝隙之前先扼要阐明一下数据库进犯者能够进行SQL注入的首要原理：SQL注入缝隙是用户在输入中混入了程序指令。最直接的比如便是进犯者在正常的 Web 页面中把自己的 SQL 代码经过用户输入传输到相应的运用程序中,然后履行一些非授权的 SQL 代码,以到达修正、盗取或许损坏数据库信息的意图。SQL 注入进犯乃至能够帮组进犯者绕过用户认证机制，使其能够彻底的控制长途服务器上的数据库。假如运用程序运用一些用户输入的数据来结构动态的SQL句子去拜访数据库，将或许遭遭到 SQL 注入进犯。相同的假如在代码中运用了存储进程，而且这些存储进程缺少对用户输入的合理约束也很简单发作 SQL 注入。
二. SQL注入分类
1) 注入途径分类
SQL注入缝隙依照注入的物理途径能够分红两大类：经过WEB端对数据库进行注入进犯和直接拜访数据库进行注入进犯。
直接拜访数据库进行注入进犯是以数据库用户的身份直接衔接数据库进行SQL注入进犯。在这种进犯方法中，进犯者能够经过SQL注入来履行SQL句子然后进步用户权限或许越权履行。而那些在PL/SQL程序中在给用户授权的时分没有运用authid current_user进行界说的存储进程、函数、触发器、程序块将更简单遭到SQL注入进犯。

经过WEB运用程序的用户对数据库进行衔接并进行SQL注入进犯。在这种类型的SQL注入进犯中，进犯者多选用拼接句子的方法来改动查询的内容。获取该账号权限下的悉数信息。

一些高档的进犯手法往往结合这两种方法，先使用WEB运用程序上的SQL注入缝隙获取数据库和数据库地点服务器的基本信息。再使用数据库本身SQL注入缝隙对获取的数据库账号进行提权、越权等操作已到达对数据库进行损坏或许获取灵敏信息的意图。
2) 注入方法分类
依据侵略方法，针对数据库的SQL注入进犯能够分为四种类型，分别是SQL Manipulation、Code Injection 、Function Call Injection以及Buffer Overflows 。前两种SQL注入进犯较为常见，多出现在WEB端的SQL注入

[1] [2] [3]  黑客接单网