解决 SQL 注入的另类方法
这篇讲的是如何从根本上破解 SQL 注入，而不只是修补漏洞。作者从一个经典场景出发：攻击者通过精心构造的输入，篡改了原本合法的 SQL 查询语义。文章指出，这种问题的根源在于我们过度依赖与 SQL 语法等价的、但更容易被误用的“字符串拼接”表示法。 核心思路是跳出“过滤或转义”的传统框架，转而利用 SQL 本身是公理化语言的特性。文章提出了三种另类的防御策略：第一，将 SQL 模板转换为语法严格、结构不同的等价表示，比如前缀表示法或欧拉表示法，让攻击者的注入在新语法下直接失效；第二，为 SQL 关键字替换一套自定义的、任意的 token 集合，构建一个“私有语言”，使注入的 `or`、`=` 等字符成为无效代码；第三，验证 SQL 语句的结构不变量，例如填充前后 token 的数量必须恒定，任何偏离都意味着注入发生。 作者通过具体的代码示例，生动地展示了攻击注入在这些策略下是如何因语法错误或结构破坏而“折戟”的。这种从语言理论和形式化角度解决问题的方案，为防御注入攻击提供了一条极具启发性的新路径。