mysql - SQLエラーの原因は何ですか?
黄舟
黄舟 2017-05-18 10:47:26
0
1
861

メンテナンス中の古いシステムで orderBy ベースの SQL インジェクションの脆弱性を発見し、検証の準備をしました。

最初にこの SQL インジェクションを実行しますが、問題ありません

リーリー

しかし、この SQL を update ステートメントで実行すると、エラーが発生します:

リーリー

エラー報告

リーリー

彼にアップデートを実行させるにはどうすればよいですか?

黄舟
黄舟

人生最曼妙的风景,竟是内心的淡定与从容!

全員に返信(1)
淡淡烟草味

本体がselectの場合は更新できず、それ以外の場合は実行できません
mybatisでこの種のインジェクションを試してみましたが、<select>で更新を実行すると、直接エラーが報告され、インジェクションができません。

いいねを押す +0
人気のチュートリアル
詳細>
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート