SQL 注入防护
1. 什么是 SQL 注入
SQL 注入是黑客通过向应用程序输入恶意 SQL 代码，篡改数据库查询语句，从而非法访问或破坏数据库的攻击方式。
2. 预防措施
使用预处理语句（Prepared Statements）
预处理语句可以将 SQL 代码与数据分离，避免恶意代码执行。例如，使用参数化查询：
PREPARE stmt FROM 'SELECT * FROM users WHERE username = ? AND password = ?';
SET @u = 'user_input', @p = 'pass_input';
EXECUTE stmt USING @u, @p;
`
大多数编程语言的数据库接口都支持预处理语句。
输入验证和过滤
- 对用户输入严格验证和过滤，避免特殊字符影响 SQL 语句；
- 使用白名单限制输入内容格式。
最小权限原则
- 只赋予数据库用户必要的权限，限制对敏感数据和操作的访问。
3. 其他建议
- 定期更新数据库和应用程序；
- 监控异常查询和登录行为；
- 使用 Web 应用防火墙（WAF）增强安全。
通过多层次防护措施，有效抵御 SQL 注入攻击，保障 MariaDB 数据库和应用系统的安全。
相关内容
- mariabackup 工具 本节介绍 MariaDB 官方的物理备份工具 mariabackup，包括安装、使用方法和常用参数，帮助实现高效的数据库备份和恢复。
- mysqldump 使用 本节介绍使用 mysqldump 工具备份和恢复 MariaDB 数据库，包括导出数据库、表和数据的常用命令及参数示例。
- 性能监控与配置 本节介绍 MariaDB 性能监控与配置方法，涵盖性能指标监测、参数调优及工具使用，帮助提升数据库稳定性和响应速度。
- 慢查询日志 本节介绍 MariaDB 慢查询日志的配置与使用方法，通过记录执行时间较长的 SQL 语句，帮助定位性能瓶颈，优化数据库查询效率。
- 常规恢复 本节介绍 MariaDB 常规恢复方法，包含从 mysqldump 和 mariabackup 备份文件中恢复数据库的步骤，确保数据安全快速恢复。
- PITR 时间点恢复 本节讲解 MariaDB 利用二进制日志实现时间点恢复（PITR），通过恢复备份及应用日志，精确恢复到指定时间点。