Node常见的安全处理方法有哪些

蜗牛互联网技术资讯2023-02-14400

这篇文章主要介绍“Node常见的安全处理方法有哪些”，在日常操作中，相信很多人在Node常见的安全处理方法有哪些问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答”Node常见的安全处理方法有哪些”的疑惑有所帮助！接下来，请跟着小编一起来学习吧！

预防方式

1、 sql注入

这是一个最原始也最简单的攻击，从 web2.0 开始有了人机交互后就出现的一种攻击方式

其主要是通过输入 sql 片段，最终拼接成一段攻击的 sql 代码

当我们使用 node 连接到数据库的时候，通常会在 node 端写 sql 语句来进行数据库查询，例如下方

-- 这是一个简易的登录判断sql语句， 输入 username 和 password 在 users 表中进行用户登录验证,  然后获取用户的地址和年龄
select address, age from users where username=${username} and password=${password}

但是如果我在 username 中做点手脚 使他传入的是一个sql语句这样就极其的危险【相关教程推荐：nodejs视频教程、编程教学】

-- username 输入为 ali -- 
-- 上面这段 sql 就会被解析成这样 
select address, age from users where username=ali -- and password=${password}

看上面的代码片段可以发现， -- 在sql中是属于注释的存在，所以如果当我在 sql 查询动态获取用户输入的 username 字段中，如果结尾是 -- 就会把后面password的条件验证去掉

也就是代表用户无论输入什么 password，只要 username 字段在数据库中存在就可以拿到对应的信息

当然攻击者也可以在后面继续拼接删库的 sql 语句，这其实是更加危险的

-- username 输入为 ali; delete from users where username="ali" --
-- 就会拼接成下面这种语句 这是极其危险的
select address, age from users where username=ali; delete from users where username="ali" -- and password=${password}