所謂 SQL 注入，是指攻擊者將惡意 SQL 片段插入 Web 表單輸入欄或查詢字串，欺騙伺服器執行非預期指令，竊取、竄改或刪除資料。

典型攻擊流程

1. ASP.NET 登入頁要求使用者輸入帳號、密碼。
2. 後端直接拼接字串構造動態 SQL，例如：
   SELECT * FROM Users WHERE login = '" + txtLogin.Text + "' AND password = '" + txtPassword.Text + "'
3. 攻擊者在帳號欄輸入 a' OR '1'='1，密碼欄同樣輸入。
4. 實際執行的 SQL 變為：
   SELECT * FROM Users WHERE login = '' OR '1'='1' AND password = '' OR '1'='1'
5. 條件永真，驗證邏輯失效，系統誤判為合法使用者並授權。

為何表單易受攻擊？

凡使用者輸入直接拼接進動態 SQL 或作為預存程序參數，且未經參數化處理，皆屬高風險。

核心防禦原則

• 採用參數化查詢 / 預存程序，嚴禁字串拼接。
• 輸入驗證與白名單過濾，拒絕單引號、註解符號等特殊字元。
• 最小權限原則：資料庫連線帳號僅擁有必要權限。
• 錯誤訊息不回顯給前端，避免洩露結構資訊。
• 部署 WAF (Web 應用程式防火牆) 偵測異常 SQL 模式。

開發階段即導入安全編碼規範，才能從根本杜絕注入風險。