sleep()型的SQL注入是request发送后会产生一个timeout的delay,没有respond,相当于一种DDOS攻击,向数据库不停的发送request,不会很快释放连接,连接池会慢,致使数据库不响应,可以通过在mysql中制止使用sleep()类似的内置函数来避免SQL注入。
本文来源:https://www.yuntue.com/post/62464.html | 云服务器网,转载请注明出处!
SQL注入中sleep注入的原理是甚么sleep()型的SQL注入是request发送后会产生一个timeout的delay,没有respond,相当于一种DDOS攻击,向数据库不停的发送request,不会很快释放连接,连接池会慢,致使数据库不响应,可以通过