遗留系统通常开发于安全防护规范尚未完善的阶段，很多接口未对用户输入做严格的过滤和校验，SQL注入漏洞出现的概率远高于新开发系统。这类漏洞一旦被利用，攻击者可以直接获取数据库中的敏感数据，甚至控制整个服务器，因此定期检测遗留系统的SQL注入风险十分必要。
SQL注入风险的基本原理
SQL注入是指攻击者通过在用户输入参数中插入恶意的SQL语句片段，让后端服务器执行非预期的数据库操作。遗留系统中常见的漏洞场景包括登录接口的账号密码校验、搜索功能的参数拼接、数据详情查询的ID传入等。
例如遗留系统的登录接口后端代码可能直接拼接用户输入的账号密码到SQL语句中：
<?php $username = $_POST['username']; $password = $_POST['password']; $sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'"; $result = mysqli_query($conn, $sql); ?>
如果攻击者在username参数中输入admin' OR 1=1 --，拼接后的SQL语句会变成SELECT * FROM users WHERE username = 'admin' OR 1=1 --' AND password = 'xxx'，注释符--会让后面的密码校验失效，攻击者无需密码即可登录管理员账号。
SQLMap工具的安装与基础配置
SQLMap是基于Python开发的自动化SQL注入检测工具，支持多种数据库类型和注入检测方式，安装前需要先确保设备已安装Python3.6及以上版本。
安装步骤
- 从SQLMap官方仓库下载源码包，解压到本地目录
- 打开命令行工具，进入解压后的目录，执行
python sqlmap.py -h验证安装是否成功 - 如果需要全局调用，可以将SQLMap目录添加到系统环境变量中
常用基础参数说明
| 参数 | 作用说明 |
|---|---|
| -u | 指定待检测的目标URL地址 |
| --data | 指定POST请求的提交参数 |
| -p | 指定需要检测的参数名 |
| --dbs | 检测目标数据库的所有库名 |
| --batch | 使用默认配置自动执行，无需手动确认 |
使用SQLMap扫描遗留系统的完整流程
步骤1：确定待检测的目标接口
首先需要梳理遗留系统的所有对外接口，优先检测涉及用户输入、数据查询、权限校验的核心接口。例如遗留系统的商品搜索接口URL为http://192.168.0.1:8080/search?keyword=test，该接口的参数直接拼接进SQL查询语句，属于高风险检测对象。
步骤2：执行基础注入检测
在命令行中执行以下命令，检测该接口是否存在SQL注入漏洞：
python sqlmap.py -u "http://192.168.0.1:8080/search?keyword=test" --batch
如果输出结果中出现sqlmap identified the following injection point(s)的提示，说明该接口存在SQL注入漏洞，同时会显示注入的类型和参数位置。
步骤3：获取漏洞详细信息
确认存在漏洞后，可以进一步执行命令获取数据库相关信息，例如查看所有数据库名：
python sqlmap.py -u "http://192.168.0.1:8080/search?keyword=test" --dbs --batch
如果需要获取指定数据库中的表名，可以继续执行：
python sqlmap.py -u "http://192.168.0.1:8080/search?keyword=test" -D 数据库名 --tables --batch
步骤4：POST接口的检测方法
如果遗留系统的接口是POST类型，例如登录接口http://192.168.0.1:8080/login，提交参数为username=admin&password=123456，则需要使用--data参数指定提交内容：
python sqlmap.py -u "http://192.168.0.1:8080/login" --data "username=admin&password=123456" --batch
扫描注意事项与漏洞修复建议
在使用SQLMap扫描遗留系统时，需要注意以下几点：
- 扫描前需要获得系统所有者的授权，未经授权扫描属于违法行为
- 尽量在测试环境进行扫描，避免对生产环境造成性能影响
- 扫描过程中可以设置
--threads参数控制并发线程数，避免请求过于密集导致服务不可用
检测到SQL注入漏洞后，遗留系统的修复核心是对用户输入做严格的过滤和参数化处理：
- 避免使用字符串拼接的方式构造SQL语句，改用预编译语句或者参数化查询
- 对用户输入的特殊字符如单引号、双引号、注释符等进行转义或者过滤
- 遵循最小权限原则，数据库账号仅授予必要的操作权限，避免使用root等高权限账号
遗留系统的SQL注入检测是一个持续的过程，建议在系统迭代过程中定期使用SQLMap等工具进行扫描，同时逐步推进系统的安全改造，从根源上降低安全风险。