一、SQL 盲注的概念
SQL 盲注（SQL Blind Injection），指的是黑客通过构造特定的 SQL 语句，将恶意代码注入到应用程序中，达到控制数据库的目的。与一般的 SQL 注入攻击不同的是，SQL 盲注攻击不会直接输出数据库中的数据，而是利用程序返回的结果来进行推断。
SQL 盲注攻击可以分为两类：基于错误消息的盲注和基于时间的盲注。基于错误消息的盲注，通过判断返回的错误信息来推断 SQL 语句的执行情况。基于时间的盲注，通过判断程序的执行时间来推断 SQL 语句的执行情况。
二、SQL 盲注的种类
SQL 盲注攻击可以根据不同的注入方式分为以下几种：
1. 基于布尔的 SQL 盲注
基于布尔的 SQL 盲注是通过判断 SQL 语句的真假来确认注入关键词的存在与否。黑客通过构造 SQL 语句来进行尝试，比如在一个 where 语句中使用 and，or，not 等关键词，如果返回的结果与预期一致，即说明注入成功。
SELECT * FROM table WHERE id=1 AND (SELECT COUNT(*) FROM table2)>0;
2. 基于时间的 SQL 盲注
基于时间的 SQL 盲注是通过修改 SQL 语句的执行时间来确认注入关键词的存在与否。黑客构造的 SQL 语句会引起程序的延迟或者暂停，从而达到判断注入关键词是否存在的目的。
SELECT * FROM table WHERE id=1 AND IF(SUBSTRING(database(),1,1)='a',sleep(5),1);
3. 基于报错的 SQL 盲注
基于报错的 SQL 盲注是通过判断程序返回的错误信息来推断是否注入成功。黑客可以通过构造 SQL 语句来引起语法错误或其他错误，从而获取程序返回的错误信息。
SELECT * FROM table WHERE id=1 AND (SELECT COUNT(*) FROM table2 WHERE ascii(substr(database(),1,1))>100)=0;
三、SQL 盲注的防御
防御 SQL 盲注攻击，需要在代码编写和配置环境两个层面进行保护，以下是一些常见的防御措施：
1. 避免使用动态 SQL 语句
动态 SQL 语句容易受到 SQL 注入攻击，因此建议使用参数化查询或存储过程。
2. 数据库权限控制
数据库应该进行用户权限和角色控制，避免将管理员密码等敏感信息存储到数据库表中。
3. 输入数据检查
应该对用户输入的数据进行合法性检查，避免输入不合法的字符或特殊字符。
4. 使用防火墙等保护设施
网络安全管理人员应该加强对 Web 应用程序的保护，例如设置防火墙、Web 应用程序防御系统、入侵检测系统等设施。
四、总结
SQL 盲注攻击是比较常见的网络攻击方式之一，可以通过构造特定的 SQL 语句，在不知道数据库结构的情况下，获取敏感信息。为了避免 SQL 盲注攻击，应该在代码编写和配置环境两个方面进行保护，确保 Web 应用程序的安全性。
