草庐IT

Android安全检测之数据库注入漏洞，扫描反编译apk后的代码文件，发现 query()的参数为拼接字符串，SQLiteDatabase的rawQuery查询漏洞

BeyMyth 2023-04-08 原文

直奔主题，先看一个安全风险隐患整改通知：

  被检测出风险的代码如下（通过机型过滤数据）：

String sql="select * from behavior where device = '" + et_device.getText().toString() + "'";
Cursor rawQuery = sQLiteDatabase.rawQuery(sql, null);

产生原因：

query()中使用拼接字符串组成SQL语句的形式去查询数据库，那么为什么这样做就会有注入漏洞呢，以上面被检测到有风险的代码为例：

通常的情况，在编辑框里面输入的device是一个固定的型号，如“HUAWEI”，查询语句就是：

select * from behavior where device = 'HUAWEI'，此时会获取到“HUAWEI”相关的数据。

如果有人故意输入 'HUAWEI' or '0=0'，查询语句就变成了：select * from behavior where device = 'HUAWEI' or '0=0'，此时会获取到数据库中的所有数据，攻击者使用输入的内容，导致数据库信息泄露，就称为数据库注入漏洞。

解决方案：

抽取出查询参数，使用占位符“?”代表了要输入的参数，使用字符串数组的形式将查询参数传入第二个参数作为selectionArgs的值。将代码修改为：

String sql ="select * from behavior where device = ?";
String[] selectionArgs =new String[]{et_device.getText().toString()};
Cursor rawQuery = sQLiteDatabase.rawQuery(sql, selectionArgs );

此方法是通过使用占位符？，代表我们要输入的参数。rawQuery函数中的第一个参数是sql语句，第二个参数替换掉占位符，所以即使故意输入故意输入 'HUAWEI' or '0=0'，也会被视为一个整体，代表device，避免对查询语句产生影响。

如果有多个查询条件怎么处理呢，如device和version，正确写法为：

String sql= "select * from behavior where device =? and version=?";
String[] selectionArgs =new String[]{et_device.getText().toString(),et_version.getText().toString()};
Cursor rawQuery= sQLiteDatabase.rawQuery(sql,selectionArgs );

如果是多参数的Cursor query(String table, String[] columns, String selection, String[] selectionArgs, String groupBy, String having, String orderBy)，应该怎么处理呢？

同样的道理，提取出参数，单独传入，先看风险写法：

String selection ="device = '" + et_device.getText().toString() + "'";
Cursor query= sQLiteDatabase.query(
"behavior",
null,
selection ,
null,null,null,null,null);

安全的写法：

String selection ="device = ?";
String[] selectionArgs =new String[]{et_device.getText().toString()}
Cursor query= sQLiteDatabase.query(
"behavior",
null,
selection,
selectionArgs,
null,null,null,null);

综上，养成规范书写SQL语句的习惯，不要使用动态拼装sql。

安全检测SQLiteDatabase

有关Android安全检测之数据库注入漏洞，扫描反编译apk后的代码文件，发现 query()的参数为拼接字符串，SQLiteDatabase的rawQuery查询漏洞的更多相关文章

  1. ruby - 如何从 ruby​​ 中的字符串运行任意对象方法？ - 2

    总的来说，我对ruby​​还比较陌生，我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础，我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用

  2. Ruby 解析字符串 - 2

    我有一个字符串input="maybe(thisis|thatwas)some((nice|ugly)(day|night)|(strange(weather|time)))"Ruby中解析该字符串的最佳方法是什么？我的意思是脚本应该能够像这样构建句子:maybethisissomeuglynightmaybethatwassomenicenightmaybethiswassomestrangetime等等，你明白了......我应该一个字符一个字符地读取字符串并构建一个带有堆栈的状态机来存储括号值以供以后计算，还是有更好的方法？也许为此目的准备了一个开箱即用的库？

  3. ruby - 使用 RubyZip 生成 ZIP 文件时设置压缩级别 - 2

    我有一个Ruby程序，它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重，我想提高压缩级别，因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗？是否有另一个允许指定压缩级别的Ruby库？ 最佳答案 这是我通过查看ruby​​zip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d

  4. ruby - 其他文件中的 Rake 任务 - 2

    我试图在一个项目中使用rake，如果我把所有东西都放到Rakefile中，它会很大并且很难读取/找到东西，所以我试着将每个命名空间放在lib/rake中它自己的文件中，我添加了这个到我的rake文件的顶部:Dir['#{File.dirname(__FILE__)}/lib/rake/*.rake'].map{|f|requiref}它加载文件没问题，但没有任务。我现在只有一个.rake文件作为测试，名为“servers.rake”，它看起来像这样:namespace:serverdotask:testdoputs"test"endend所以当我运行rakeserver:testid时

  5. ruby-on-rails - 在 Rails 中将文件大小字符串转换为等效千字节 - 2

    我的目标是转换表单输入，例如“100兆字节”或“1GB”，并将其转换为我可以存储在数据库中的文件大小(以千字节为单位)。目前，我有这个:defquota_convert@regex=/([0-9]+)(.*)s/@sizes=%w{kilobytemegabytegigabyte}m=self.quota.match(@regex)if@sizes.include?m[2]eval("self.quota=#{m[1]}.#{m[2]}")endend这有效，但前提是输入是倍数(“gigabytes”，而不是“gigabyte”)并且由于使用了eval看起来疯狂不安全。所以，功能正常，

  6. ruby-on-rails - unicode 字符串的长度 - 2

    在我的Rails(2.3，Ruby1.8.7)应用程序中，我需要将字符串截断到一定长度。该字符串是unicode，在控制台中运行测试时，例如'א'.length，我意识到返回了双倍长度。我想要一个与编码无关的长度，以便对unicode字符串或latin1编码字符串进行相同的截断。我已经了解了Ruby的大部分unicode资料，但仍然有些一头雾水。应该如何解决这个问题？ 最佳答案 Rails有一个返回多字节字符的mb_chars方法。试试unicode_string.mb_chars.slice(0,50)

  7. ruby-on-rails - Rails 3 中的多个路由文件 - 2

    Rails2.3可以选择随时使用RouteSet#add_configuration_file添加更多路由。是否可以在Rails3项目中做同样的事情？ 最佳答案 在config/application.rb中:config.paths.config.routes在Rails3.2(也可能是Rails3.1)中，使用:config.paths["config/routes"] 关于ruby-on-rails-Rails3中的多个路由文件，我们在StackOverflow上找到一个类似的问题

  8. ruby - 将差异补丁应用于字符串/文件 - 2

    对于具有离线功能的智能手机应用程序，我正在为Xml文件创建单向文本同步。我希望我的服务器将增量/差异(例如GNU差异补丁)发送到目标设备。这是计划:Time=0Server:hasversion_1ofXmlfile(~800kiB)Client:hasversion_1ofXmlfile(~800kiB)Time=1Server:hasversion_1andversion_2ofXmlfile(each~800kiB)computesdeltaoftheseversions(=patch)(~10kiB)sendspatchtoClient(~10kiBtransferred)Cl

  9. ruby-on-rails - Rails 常用字符串(用于通知和错误信息等) - 2

    大约一年前，我决定确保每个包含非唯一文本的Flash通知都将从模块中的方法中获取文本。我这样做的最初原因是为了避免一遍又一遍地输入相同的字符串。如果我想更改措辞，我可以在一个地方轻松完成，而且一遍又一遍地重复同一件事而出现拼写错误的可能性也会降低。我最终得到的是这样的:moduleMessagesdefformat_error_messages(errors)errors.map{|attribute,message|"Error:#{attribute.to_s.titleize}#{message}."}enddeferror_message_could_not_find(obje

  10. ruby - 如何将脚本文件的末尾读取为数据文件(Perl 或任何其他语言) - 2

    我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚

随机推荐