mysql - 看这条sql有可能被注入吗

查看：101 发布时间：2017/9/6 9:24:56 mysql sql

本文介绍了mysql - 看这条sql有可能被注入吗的处理方法，对大家解决问题具有一定的参考价值，需要的朋友们下面随着小编来一起学习吧！

问题

SELECT * FROM table1 where condition1=1 ORDER BY $sortField$ $sortOrder$ limit 0,20

$sortField$ 和 $sortOrder$ 可以写任意sql

这条sql有被注入的风险吗

解决方案

只要你直接用变量来生成sql语句，都有被注入的风险

SELECT * FROM table1 where condition1=1 ORDER BY $sortField$ $sortOrder$ limit 0,20

sortField="id"
sortOrder="; drop table users; --"

你的sql就会变成

SELECT * FROM table1 where condition1=1 ORDER BY id; drop table users; -- limit 0,20

这篇关于mysql - 看这条sql有可能被注入吗的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！

查看全文