mysql注入读文件 |显示mysql的属性

读取文件是MySQL注入的一种常见攻击方式，攻击者通过注入恶意SQL语句，成功读取服务器上的敏感信息。

// 假设存在一个漏洞的登录页面，提交数据的SQL语句如下：
$sql = "SELECT * FROM user WHERE username = '". $_POST['username'] ."' AND password = '". $_POST['password'] ."'";
// 如果攻击者在用户名或密码输入框中输入如下语句，就可以读取服务器上的文件内容：
$_POST['username'] = "admin' UNION SELECT LOAD_FILE('/etc/passwd')#";

上面的SQL语句将会被注入成以下的样子：

SELECT * FROM user WHERE username = 'admin' UNION SELECT LOAD_FILE('/etc/passwd')#' AND password = '';

攻击者利用LOAD_FILE()函数读取了服务器上的/etc/passwd文件，其中包含了系统所有用户的账号信息。

为了防止MySQL注入攻击，开发者需要对输入的数据进行过滤和验证。可以使用PHP中的mysqli_real_escape_string()函数对输入的数据进行转义，或者使用预处理语句进行查询操作。

// 转义输入数据：
$username = mysqli_real_escape_string($link, $_POST['username']);
$password = mysqli_real_escape_string($link, $_POST['password']);
$sql = "SELECT * FROM user WHERE username = '$username' AND password = '$password'";
// 使用预处理语句：
$stmt = mysqli_prepare($link, "SELECT * FROM user WHERE username = ? AND password = ?");
mysqli_stmt_bind_param($stmt, "ss", $_POST['username'], $_POST['password']);
mysqli_stmt_execute($stmt);

总之，防止MySQL注入攻击是开发Web应用程序时必须重视的问题。开发者需要了解常见的注入攻击方式，并采取相应的预防措施。