浅析Node常见的三种关于安全方面的处理-OK资源网

本篇文章带大家聊聊Node常见的三种安全防范手段，主要讲解在开发Node服务端的时候，三种关于安全方面的处理。

一、预防方式

1、 sql注入

这是一个最原始也最简单的攻击，从 web2.0 开始有了人机交互后就出现的一种攻击方式

其主要是通过输入 sql 片段，最终拼接成一段攻击的 sql 代码

当我们使用 node 连接到数据库的时候，通常会在 node 端写 sql 语句来进行数据库查询，例如下方


-- 这是一个简易的登录判断sql语句， 输入 username 和 password 在 users 表中进行用户登录验证,  然后获取用户的地址和年龄 select address, age from users where username=${username} and password=${password}
登录后复制

但是如果我在 username 中做点手脚 使他传入的是一个sql语句这样就极其的危险【相关教程推荐：nodejs视频教程、编程教学】


-- username 输入为 ali --  -- 上面这段 sql 就会被解析成这样  select address, age from users where username=ali -- and password=${password}
登录后复制

看上面的代码片段可以发现， -- 在sql中是属于注释的存在，所以如果当我在 sql 查询动态获取用户输入的 username 字段中，如果结尾是 — 就会把后面password的条件验证去掉

也就是代表用户无论输入什么 password，只要 username 字段在数据库中存在就可以拿到对应的信息

当然攻击者也可以在后面继续拼接删库的 sql 语句，这其实是更加危险的


-- username 输入为 ali; delete from users where username="ali" -- -- 就会拼接成下面这种语句 这是极其危险的 select address, age from users where username=ali; delete from users where username="ali" -- and password=${password}
登录后复制