在PHP开发中,SQL注入是一种常见的安全威胁，攻击者通过恶意输入SQL代码来操纵数据库，为了有效防御这类攻击，开发者需要掌握识别和过滤危险SQL模式的正则表达式，以下汇总了PHP中常见的SQL攻击正则表达式及其应用场景。
基础SQL关键字过滤
SQL注入通常包含SELECT、INSERT、UPDATE、DELETE等关键字，可以通过正则表达式匹配这些关键字的基本形式，
/(SELECT|INSERT|UPDATE|DELETE|DROP|UNION|EXEC)/i
此表达式不区分大小写，能检测常见的SQL操作命令，但需注意，过于简单的过滤可能被绕过，例如通过编码或注释符号（如）混淆。
注释符号检测
攻击者常使用注释符号（如、、）来终止SQL语句，正则表达式可匹配这些模式：
/(--|#|\/\*|\*\/)/
此表达式能有效拦截包含注释符号的恶意输入，防止攻击者通过注释绕过其他过滤规则。
特殊字符与运算符
SQL注入中常见的特殊字符包括分号（;）、单引号（'）、双引号（"）、反引号（）等，正则表达式可定义为：
/[;'"\\/]/ 运算符如ORAND=等也可能被滥用，可通过/(OR|AND|=|<>|LIKE|IN)/i`进行匹配，这些表达式需结合上下文使用，避免误过滤正常输入。
编码与混淆模式
攻击者可能通过URL编码、十六进制编码或嵌套函数（如CONCAT()、CHAR()）来混淆SQL语句，检测十六进制编码的正则表达式为：
/0x[0-9a-fA-F]+/
而检测嵌套函数的复杂表达式可写为：
/(CONCAT|CHAR|SUBSTRING|MID|LENGTH|ORD|ASCII)/i
这类正则表达式需要结合解码逻辑使用，以识别隐藏的恶意代码。
多语句攻击检测
多语句攻击（如; DROP TABLE users--）可通过以下正则表达式拦截：
/;\s*(SELECT|INSERT|UPDATE|DELETE|DROP|TRUNCATE|ALTER)/i
此表达式匹配分号后紧跟的SQL关键字，能有效防止多语句执行攻击。
防御正则表达式的局限性
需要注意的是,正则表达式并非万能解决方案，复杂的注入攻击可能通过合法字符组合绕过过滤，例如使用堆叠查询或条件语句，正则表达式应与参数化查询、预编译语句等安全措施结合使用。
实践建议
- 分层过滤：在应用层和数据库层分别设置防护，例如使用PHP的
filter_var()函数和PDO预处理语句。 - 动态调整：根据实际攻击模式更新正则表达式，定期进行安全审计。
- 白名单优先：对于关键输入，尽量使用白名单验证而非黑名单过滤。
相关问答FAQs
Q1：为什么正则表达式无法完全防止SQL注入？
A1：正则表达式只能匹配已知模式，而攻击者可通过编码、混淆或合法字符组合绕过过滤，复杂的正则表达式可能影响性能，且容易误判正常输入，需结合参数化查询等更安全的防御机制。
Q2：如何优化正则表达式以提高SQL注入检测的准确性？
A2：可以通过以下方式优化：
- 结合上下文动态调整规则,例如对用户名和密码采用不同过滤策略。
- 使用非贪婪匹配（）和否定字符类（
[^a-zA-Z0-9]）减少误判。 - 定期更新正则表达式库,参考OWASP等权威机构的安全建议。
