概述
SQL注入是一种常见的网络攻击手段，通过在数据库查询语句中插入恶意SQL代码，攻击者可以窃取、篡改或破坏数据库中的数据。本文将详细介绍SQL注入的五大类型，并提供实战防范攻略。
SQL注入类型
1. 字符串型注入
字符串型注入是最常见的SQL注入类型，攻击者通过在输入框中输入特殊字符，使原本的SQL语句结构发生变化，从而达到注入的目的。
示例：
SELECT * FROM users WHERE username = 'admin' AND password = 'admin'' OR '1'='1'
上述代码中，password 字段被注入了 ' OR '1'='1'，使得原本的查询条件失效，导致所有用户都会被查询出来。
2. 数字型注入
数字型注入与字符串型注入类似，只是在注入点使用数字代替字符串。
示例：
SELECT * FROM users WHERE id = 1 OR 1=1
上述代码中，id 字段被注入了 1=1，使得所有用户都会被查询出来。
3. 时间型注入
时间型注入利用数据库的时间函数，通过控制时间函数的参数，使数据库执行攻击者期望的操作。
示例：
SELECT * FROM users WHERE id = 1 AND NOW() > '2022-01-01'
上述代码中，NOW() 函数被注入，使得查询结果为空。
4. 存储过程注入
存储过程注入是指攻击者通过在存储过程中注入恶意SQL代码，从而获取数据库中的敏感信息。
示例：
EXEC sp_executesql 'SELECT * FROM users WHERE username = ''admin'''
上述代码中，sp_executesql 存储过程被注入，使得攻击者可以查询到所有用户信息。
5. 逻辑型注入
逻辑型注入是指攻击者通过在SQL语句中添加逻辑运算符，使原本的查询条件失效。
示例：
SELECT * FROM users WHERE id = 1 OR 1=2
上述代码中，1=2 使得查询条件失效，导致所有用户都会被查询出来。
实战防范攻略
1. 使用参数化查询
参数化查询是一种有效的防范SQL注入的方法，通过将SQL语句中的输入参数与SQL语句本身分离，避免了直接将用户输入拼接到SQL语句中。
示例：
# Python中使用参数化查询
cursor.execute("SELECT * FROM users WHERE username = %s AND password = %s", (username, password))
2. 输入验证
对用户输入进行严格的验证，确保输入符合预期的格式和类型，可以有效地防止SQL注入攻击。
示例：
# Python中使用输入验证
if not username.isalnum():
raise ValueError("Invalid username")
3. 使用ORM框架
ORM（对象关系映射）框架可以将数据库操作与SQL语句分离，从而降低SQL注入的风险。
示例：
# Python中使用Django ORM框架
user = User.objects.get(username=username, password=password)
4. 设置最小权限
确保数据库用户只具有执行必要操作的权限，避免用户获得过高的权限，从而降低SQL注入的风险。
5. 使用专业的安全工具
定期使用专业的安全工具对应用程序进行漏洞扫描，及时发现并修复SQL注入漏洞。
通过以上五大类型的SQL注入及实战防范攻略，可以帮助开发者更好地了解和防范SQL注入攻击，确保应用程序的安全。