TypeORM 如何防止 SQL 注入

SQL 注入是一种常见的攻击方式。攻击者通过构造恶意的 SQL 语句，来获取或者破坏数据。开发时通常会使用 ORM(Object-Relational Mapping) 工具来操作数据库，同时还可以有效地防止 SQL 注入攻击。本文将以 TypeORM 为例进行介绍。

SQL 注入

先来看一个简单的 SQL 示例。假设有一个用户登录的 SQL 查询语句如下：

SELECT * FROM users WHERE username='admin' AND password='123456';

如果攻击者通过输入 ' OR 1=1 -- 来构造恶意的 SQL 语句，原本的查询语句将变成：

sqlCopy code
SELECT * FROM users WHERE username='' OR 1=1 --' AND password='123456';

上面的 SQL 语句中的 OR 1=1 将使查询结果总是为真，从而绕过了密码验证，使攻击者成功登录系统。

这是一个简单的 SQL 注入攻击的示例，但实际上攻击者可以通过各种手段构造更加复杂的注入语句，导致更加严重的后果。

使用 ORM 工具防止 SQL 注入

ORM 工具通过将 SQL 语句中的变量部分（例如查询条件中的参数）与代码分离，来防止 SQL 注入攻击。

ORM 工具会将变量部分转换成预编译语句（Prepared Statements），然后将预编译语句和参数分别发送到数据库中执行。这样可以避免恶意用户通过构造 SQL 语句来攻击数据库。

下面以 TypeORM 为例，介绍其如何防止 SQL 注入攻击。首先创建一个 User 实体 ，它包含 id、username 和 password 三个字段：

@Entity()
export class User {
  @PrimaryGeneratedColumn()
  id: number;
​
  @Column()
  username: string;
​
  @Column()
  password: string;
}

然后，使用 TypeORM 的 Repository 进行查询，查询用户名为 admin 的用户：

const userRepository = connection.getRepository(User);
const user = await userRepository.findOne({ username: 'admin' });

上述查询语句会被 TypeORM 转换为以下的 SQL 查询语句：

SELECT * FROM users WHERE username = ? LIMIT 1

这里的 ? 就是一个占位符，TypeORM 会将 admin 参数转换成预编译语句的参数。攻击者即使尝试注入 SQL 语句，也无法影响到这个预编译参数，从而防止了 SQL 注入攻击。

小结

本文以常用的 TypeORM 为例，介绍了 ORM 工具是如何防止 SQL 注入攻击的，主要是当使用 TypeORM 执行 SQL 查询时，所有的参数都会被绑定到 SQL 查询中，而不是通过字符串拼接的方式将参数插入到 SQL 查询中。