编辑“︁Django SQL注入防护”︁（章节）

== 实际案例 ==

=== 案例1：登录绕过 ===
假设一个网站使用以下代码验证登录：
<syntaxhighlight lang="python">
# 不安全的代码
username = request.POST['username']
password = request.POST['password']
query = f"SELECT * FROM auth_user WHERE username='{username}' AND password='{password}'"
user = User.objects.raw(query)[0]
</syntaxhighlight>
攻击者可以输入：
* username: <code>admin' --</code>
* password: <code>anything</code>
最终查询变为：
<syntaxhighlight lang="sql">
SELECT * FROM auth_user WHERE username='admin' --' AND password='anything'
</syntaxhighlight>
从而绕过密码检查。

=== 案例2：数据泄露 ===
如果使用以下代码搜索用户：
<syntaxhighlight lang="python">
# 不安全的代码
search = request.GET['search']
users = User.objects.raw(f"SELECT * FROM auth_user WHERE username LIKE '%{search}%'")
</syntaxhighlight>
攻击者可以输入：
* search: <code>' UNION SELECT password FROM auth_user --</code>
最终查询变为：
<syntaxhighlight lang="sql">
SELECT * FROM auth_user WHERE username LIKE '%' UNION SELECT password FROM auth_user --%'
</syntaxhighlight>
从而泄露所有用户的密码。