knight7765的博客

sql注入 如果入参传入：id; select 1 – 最终执行的sql会变成：select * from user order by id; select 1 – limit 1,20 –会把后面的limit语句注释掉，导致分页条件失效，返回了所有数据。 攻击者可以通过这个漏洞一次性获取所有数据。动态排序这个功能原本的想法是好的， 但是却有sql注入的风险。值得庆幸的是，这次我们及时发现了问题，并且及时解决了，没有造成什么损失。 sql注入事故还原 首先查看服务器日志，找出数据库连接过多异常。 运维重启，