SQL 注入攻擊利用惡意 SQL 程式碼插入 Web 應用程式輸入欄位，進而操控資料函式庫執行非法操作。這種攻擊可能導致資料洩露、篡改，甚至控制整個資料函式庫。為此，開發者必須瞭解 SQL 注入的運作機制，並採取有效的防禦措施。本文除了講解 SQL 注入的原理和危害外，也提供 Python 程式碼範例，展示如何利用引數化查詢等技術避免漏洞。此外，文章也涵蓋 Web 應用程式安全策略，包含輸入驗證、輸出編碼和安全組態等，並深入探討 SSL/TLS 加密技術的工作原理和安全實踐，以及 Wi-Fi 安全威脅和防禦措施，以提升 Web 安全防護能力。
網路安全威脅：SQL 注入攻擊的原理與防禦
在網路安全領域，SQL 注入攻擊是一種常見且危險的威脅。玄貓將帶您深入探討 SQL 注入攻擊的原理、危害以及防禦策略，並結合 Python 程式碼進行實戰演練，助您提升 Web 安全防護能力。
SQL 注入攻擊的原理
SQL 注入攻擊的原理是將惡意 SQL 程式碼插入到 Web 應用程式的輸入欄位中。當應用程式將這些輸入拼接到 SQL 查詢中時，惡意程式碼就會被執行，從而達到攻擊者的目的。
graph LR
A[使用者輸入] --> B{輸入篩選?};
B -- 否 --> C[SQL 注入];
C --> D[資料函式庫執行惡意 SQL];
B -- 是 --> E[安全執行];
圖表翻譯：
此圖示展示了 SQL 注入攻擊的基本流程。使用者輸入的資料如果未經篩選直接拼接到 SQL 查詢中，可能導致惡意 SQL 程式碼被執行。正確的輸入篩選可以有效防止 SQL 注入攻擊。
SQL 注入攻擊的危害
SQL 注入攻擊可能導致資料洩露、資料篡改甚至資料函式庫控制權的喪失。玄貓認為，SQL 注入攻擊的危害不容小覷。
實戰案例：SQL 注入攻擊示範
以下是一個簡單的 SQL 注入攻擊範例：
import sqlite3
def vulnerable_query(username):
conn = sqlite3.connect('example.db')
cursor = conn.cursor()
query = f"SELECT * FROM users WHERE username = '{username}'"
cursor.execute(query)
result = cursor.fetchall()
conn.close()
return result
# 正常查詢
print(vulnerable_query("admin"))
# SQL 注入攻擊
print(vulnerable_query("admin' OR '1'='1"))
內容解密：
此程式碼範例示範了一個存在 SQL 注入漏洞的查詢函式。攻擊者透過輸入 admin' OR '1'='1，可以繞過身份驗證機制，取得所有使用者的資訊。這是因為輸入的惡意 SQL 程式碼被直接拼接到查詢陳述式中並執行。
防禦 SQL 注入攻擊
要防禦 SQL 注入攻擊，開發者應該採用引數化查詢、輸入驗證和錯誤處理等安全措施。
引數化查詢：防禦 SQL 注入的關鍵
引數化查詢可以有效防止 SQL 注入攻擊。以下是一個使用引數化查詢的範例：
import sqlite3
def secure_query(username):
conn = sqlite3.connect('example.db')
cursor = conn.cursor()
query = "SELECT * FROM users WHERE username = ?"
cursor.execute(query, (username,))
result = cursor.fetchall()
conn.close()
return result
# 安全查詢
print(secure_query("admin"))
內容解密：
此程式碼範例示範瞭如何使用引數化查詢來防止 SQL 注入攻擊。透過將使用者輸入作為引數傳遞給 execute() 方法，而不是直接拼接到 SQL 查詢中，可以有效避免惡意 SQL 程式碼的執行。
Web 應用程式安全防禦策略
除了防禦 SQL 注入攻擊，Web 應用程式還需要採取其他安全措施，如輸入驗證、輸出編碼和安全組態等。
graph TD A[Web 應用程式安全] --> B[輸入驗證]; A --> C[輸出編碼]; A --> D[安全組態]; B --> E[防禦 SQL 注入]; B --> F[防禦 XSS]; C --> G[防止資料洩露]; D --> H[最小許可權原則];
圖表翻譯：
此圖示展示了 Web 應用程式安全的多個方面，包括輸入驗證、輸出編碼和安全組態。這些措施共同構成了 Web 應用程式的安全防禦體系，有效抵禦各種攻擊。
SSL/TLS 加密技術與安全實踐
SSL/TLS 加密技術是保障網路通訊安全的重要手段。玄貓將帶您瞭解 SSL/TLS 的工作原理、安全實踐以及常見的安全威脅。
SSL/TLS 工作原理
SSL/TLS 協定透過加密技術保護資料在傳輸過程中的機密性和完整性。
SSL/TLS 握手過程
SSL/TLS 握手是客戶端和伺服器之間建立安全連線的過程。
graph LR A[Client Hello] --> B[Server Hello] B --> C[Certificate] C --> D[Client Key Exchange] D --> E[Change Cipher Spec] E --> F[Finished]
圖表翻譯：
此圖示展示了 SSL/TLS 握手的簡化流程。客戶端首先傳送 Client Hello 訊息，伺服器回應 Server Hello 訊息，然後伺服器傳送憑證，客戶端驗證憑證後交換金鑰，最後雙方確認加密通道建立完成。
SSL/TLS 安全實踐
要確保 SSL/TLS 的安全性，需要採用正確的組態和安全實踐。
憑證管理：確保憑證的有效性
正確管理 SSL/TLS 憑證是確保安全性的關鍵。
import ssl
import socket
def check_certificate(hostname, port=443):
context = ssl.create_default_context()
with socket.create_connection((hostname, port)) as sock:
with context.wrap_socket(sock, server_hostname=hostname) as ssock:
return ssock.getpeercert()
# 檢查憑證
print(check_certificate("example.com"))
內容解密：
此程式碼範例示範瞭如何檢查遠端伺服器的 SSL/TLS 憑證。透過建立 SSL/TLS 連線並取得對方憑證，可以驗證憑證的有效性和合法性。
Wi-Fi 安全威脅與防禦
Wi-Fi 技術的普及帶來了便利，但也引入了安全風險。玄貓將帶您瞭解 Wi-Fi 安全威脅及其防禦措施。
Wi-Fi 安全威脅
Wi-Fi 網路面臨著多種安全威脅，如未經授權的存取、資料洩露和惡意攻擊等。
WEP 加密缺陷
WEP 加密是一種過時且不安全的加密方式，容易被破解。
graph TD A[Wi-Fi 安全威脅] --> B[協定漏洞]; A --> C[密碼破解]; B --> E[WEP 加密缺陷]; C --> G[字典攻擊];
圖表翻譯：
此圖示展示了 Wi-Fi 安全威脅的多個方面，包括協定漏洞和密碼破解。WEP 加密缺陷是其中一個重要的安全威脅。
防禦 Wi-Fi 安全威脅
要防禦 Wi-Fi 安全威脅，需要採用安全的加密方式和組態。
使用 WPA2 或 WPA3 加密
WPA2 和 WPA3 是目前較為安全的 Wi-Fi 加密協定。
import subprocess
def crack_wep(interface, wep_key):
try:
subprocess.run(["aircrack-ng", "-w", "wordlist.txt", interface, wep_key], check=True)
except subprocess.CalledProcessError as e:
print(f"WEP 破解失敗: {e}")
# 使用範例
crack_wep("wlan0", "capture.cap")
內容解密：
此程式碼範例示範瞭如何使用 Aircrack-ng 工具破解 WEP 密碼。透過呼叫 subprocess.run() 方法執行 Aircrack-ng 命令，可以嘗試破解 WEP 加密。
