转义字符，SQL 注入

Question

我在 SQL 注入问题中有这个查询：

"SELECT * FROM user_data WHERE keywords LIKE \%" + querystring + "\% AND owner=’" + owner + "’;"

其中查询字符串由用户直接输入，并且自动设置所有者。 语法应该是正确的，但我不明白 \% 在这个位置做什么......查询不正确不是吗？它应该导致利用查询问题的SQL注入问题，但是这个“\％”真的让我感到不安。

Answer 1

假设查询字符串有

'; SELECT * FROM SYS.DATABASES; --

如果黑客使用 CURL 工具进行尝试，您认为会发生什么？ 您的语法将带来从第一个查询到所有数据库列表的所有内容，实际上这是一个非常简单的示例。在某些环境中，即使防火墙配置良好，这种注入也可以让黑客进入整个服务器甚至域。