問題描述

SELECT * FROM table1 where condition1=1 ORDER BY $sortField$ $sortOrder$ limit 0,20

$sortField$和$sortOrder$可以寫任意sql

這條sql有被注入的風險嗎

問題解答

只要你直接用變量來生成sql語句，都有被注入的風險

SELECT * FROM table1 where condition1=1 ORDER BY $sortField$ $sortOrder$ limit 0,20

sortField='id'sortOrder='; drop table users; --'

你的sql就會變成

SELECT * FROM table1 where condition1=1 ORDER BY id; drop table users; -- limit 0,20回答2：

你考慮問題的方向不正確。

防注入的正確做法是使用官方驅動的參數模式，因為只有官方自己的東西，才知道應該怎樣避免被注入。

如果你自己寫SQL，就算現在不被注入，說不定這條鏈路中所涉及的組件，在以后其中某個組件發生變化，那就會有被注入的風險。

你直接可以拿sqlmap測試一下，它的引擎還是很強大的