文章詳情頁
mysql - 看這條sql有可能被注入嗎
瀏覽:248日期:2022-06-20 14:00:12
問題描述
SELECT * FROM table1 where condition1=1 ORDER BY $sortField$ $sortOrder$ limit 0,20
$sortField$和$sortOrder$可以寫任意sql
這條sql有被注入的風險嗎
問題解答
回答1:只要你直接用變量來生成sql語句,都有被注入的風險
SELECT * FROM table1 where condition1=1 ORDER BY $sortField$ $sortOrder$ limit 0,20
sortField='id'sortOrder='; drop table users; --'
你的sql就會變成
SELECT * FROM table1 where condition1=1 ORDER BY id; drop table users; -- limit 0,20回答2:
你考慮問題的方向不正確。
防注入的正確做法是使用官方驅動的參數模式,因為只有官方自己的東西,才知道應該怎樣避免被注入。
如果你自己寫SQL,就算現在不被注入,說不定這條鏈路中所涉及的組件,在以后其中某個組件發生變化,那就會有被注入的風險。
回答3:你直接可以拿sqlmap測試一下,它的引擎還是很強大的
相關文章:
1. dockerfile - [docker build image失敗- npm install]2. docker-compose中volumes的問題3. golang - 用IDE看docker源碼時的小問題4. 在windows下安裝docker Toolbox 啟動Docker Quickstart Terminal 失敗!5. angular.js - angular內容過長展開收起效果6. 我在centos容器里安裝docker,也就是在容器里安裝容器,報錯了?7. mac里的docker如何命令行開啟呢?8. Docker for Mac 創建的dnsmasq容器連不上/不工作的問題9. nignx - docker內nginx 80端口被占用10. docker內創建jenkins訪問另一個容器下的服務器問題
排行榜

網公網安備