前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >批量in查询中可能会导致的sql注入问题

批量in查询中可能会导致的sql注入问题

作者头像
用户5166556
发布2019-04-16 12:06:41
2.3K0
发布2019-04-16 12:06:41
举报
文章被收录于专栏:让技术和时代并行

有时间我们在使用in或者or进行查询时,为了加快速度,可能会经常这样来使用sql之间的拼接,然后直接导入到一个in中,这种查询实际上性能上还是可以的,

例如如下:

代码语言:javascript
复制
update keyword set stats=? where taskid in ('"+CollUtil.toString(list, "','")+"') "

当然这个in里面包含的是一些列的数据()但是如果这些数据中包含一些sql比较敏感的关键词或者符号就会出现sql注入,例如如果in查询中出现一个关键词为(百度'  )这个单引号在sql中就是比较敏感的字符,这就会导致你的这条语句执行失败。如果我们在写代码时如果不注意这些问题,就会引起一些黑客们的攻击,例如:如果某个黑客搞个语句,里面含有MySQL识别的注释符号,然后黑客通过拼接好后 直接执行一个delete操作,那么你的数据库系统就这样完蛋了。

实际上面对这些问题,我们最好不要通过自己排除的方式来,因为很可能出现我们意想不到的情况出现,所以我们在进行无论查询或者更改插入之类的操作时,最好使用问号表达式,这样能够防注入。

但是如果有些特殊情况下,我们的系统使我们内部使用,我们也可以是适当的使用in或者or查询,但是我们在in()这个括号里面要注意数量问题,这个问题因不同的版本in中包含的量估计都是不一样的。我们最好可以通过一些算法来控制这个量,最好是自己做一下压力测试,看看到底你的in中能够包含多大的数据量,当然我曾经做过压力测试,in里面可以包含16W多,当时我是包含了64个字长的英语字母和汉字,在进行操作时,可能会因为字段的长度不同,速度肯定都会不同。

代码语言:javascript
复制
 int size = ids.size();  
        int loopNum = (size%1000==0)?(size/1000):(size/1000 + 1);  
        if(size==0){  
            return;  
        }  
        for(int cp=1;cp<=loopNum;cp++){  
            int beginRecord = (cp - 1) * 1000;  
            int endRecord = cp*1000;  
            if(endRecord >= size){  
                endRecord = size;  
            }  
            // 分批进行任务获取  
            List<String> list = ids.subList(beginRecord, endRecord);  

当然我这只是一个分组算法的实例,我们平常在使用这种性能不是太好的查询是也要注意分组进行,如果不这样,MySQL可能会报一些packet过大的异常或者请检查你的版本异常,如果你发现你的sql语句没有问题,这时你就该应该注意到这个问题了。

还有一点,我们在一个函数中进行写sql语句时,如果一条sql能够搞定,我们也尽量不要使用第二条,因为数据库的打开与关闭是非常耗时的操作,所以我们在使用编程语言进行写程序时,要尽量使用我们工具类中给我们提供的一些类,例如:

代码语言:javascript
复制
  StringBuffer buffer = new StringBuffer();  
            buffer.append("update keyword set stats=? ");  
            paramsList.add(stats);  
            if(stats==Stats.pend.getCode()){  
                buffer.append(",pend=? ");  
                paramsList.add(new Date());  
            }  
            buffer.append("  where taskid in ('"+CollectionUtil.toString(list, "','")+"') ");

这样如果在满足2条sql语句的情况下,实际上1条sql就直接搞定了。这样还能够增加代码执行的速度。特别是数据量特别大的情况下,更要减少一个函数中的sql语句,尽量使用拼接,减少数据库的打开与关闭。

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2014年09月27日,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
云数据库 SQL Server
腾讯云数据库 SQL Server (TencentDB for SQL Server)是业界最常用的商用数据库之一,对基于 Windows 架构的应用程序具有完美的支持。TencentDB for SQL Server 拥有微软正版授权,可持续为用户提供最新的功能,避免未授权使用软件的风险。具有即开即用、稳定可靠、安全运行、弹性扩缩等特点。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档