SQL 注入（SQL Injection）是一种通过在 SQL 查询中插入恶意 SQL 代码来攻击数据库的技术。攻击者可以利用这些漏洞绕过身份验证、篡改数据、窃取信息，甚至删除数据库表。为了防止 SQL 注入，开发者必须了解攻击者常用的技巧和方法，以便正确地进行防范。
以下是 SQL 注入攻击的几种常见技巧和方法：
通过利用布尔值（TRUE / FALSE）的逻辑条件，攻击者可以测试 SQL 查询的结构和行为。这种方法常用于盲注攻击。
Life is like a journey
SELECT * FROM users WHERE username = 'admin' AND password = '' OR 1=1;
在这个例子中，OR 1=1 使得整个条件为真，从而绕过身份验证，获取系统权限。攻击者可以通过输入如 ' OR 1=1-- 进行 SQL 注入。
'、-- 等。攻击者可以利用 UNION 操作符来组合多个 SELECT 查询结果，以访问或窃取其他表的数据。
SELECT id, username, password FROM users WHERE username = 'admin' AND password = '' UNION SELECT credit_card_number, expiration_date, cvv, null FROM credit_cards;
通过 UNION SELECT，攻击者可以将目标表的数据（如 credit_cards）与原本查询的数据结合，泄露敏感信息。
在盲注攻击中，攻击者不能直接看到数据库的响应数据，而是依赖于服务器的响应时间来推测数据库的结构或数据。这种攻击通常通过 SLEEP() 函数来实现。
SELECT * FROM users WHERE username = 'admin' AND password = '' OR IF(1=1, SLEEP(5), 0);
攻击者可以通过延迟响应时间（例如 SLEEP(5)）来判断 SQL 语句是否执行。通过不断调整条件，攻击者可以逐步推测出数据。
SQL 查询中的错误信息可能会泄露数据库的内部结构、表名、列名等关键信息，攻击者可以根据这些信息进一步发起攻击。
如果查询语句写得不正确，数据库可能会返回如下错误信息：
ERROR: column "username" does not exist
这个错误提示中可能包含数据库表名、字段名等信息，攻击者可以利用这些信息构造新的攻击。
攻击者还可以通过嵌套 SQL 查询来进行注入。
SELECT * FROM users WHERE username = (SELECT password FROM users WHERE username = 'admin');
在这个例子中，内层查询返回的是密码，而外层查询会尝试在密码字段中注入 SQL 注入代码。
攻击者可以利用 SQL 注释符号（如 -- 或 /* */）来注释掉部分 SQL 语句，绕过过滤器或修改查询语句。
' OR 1=1--
在这个注入中，-- 是 SQL 的单行注释符号，后面的部分被注释掉，实际查询只会执行 OR 1=1，从而绕过身份验证。
--、#、'、" 等）。一些应用程序可能会对 SQL 注入进行简单的字符过滤（如 -- 被转义为 --），攻击者可以利用不同的字符编码（如 Unicode 编码）绕过过滤。
' OR 1=1 /*%u2028*/--
在这个注入中，%u2028 是一个 Unicode 控制字符，可能会被某些防护机制误认为是合法字符，从而绕过过滤。
攻击者可以通过多次注入分步实施攻击，甚至可以用多个查询来构造复杂的注入链。
SELECT * FROM users WHERE username = 'admin' AND password = ''; DROP TABLE users;
这种攻击组合了 SQL 注入和 DROP 操作，攻击者不仅能够绕过身份验证，还能删除数据库表。
Golang 中的 database/sql 库、GORM 库、Java 中的 PreparedStatement 等。'、"、--）进行转义或过滤，避免它们被直接传递到 SQL 查询中。通过了解 SQL 注入攻击的常用技巧并结合适当的防护措施，可以有效降低 SQL 注入漏洞的风险，保护应用程序和数据库的安全。