php - 寻找在线sql注入(inject)工具检查器

Question

<分区>

Answer 1

在寻找自动化工具之前，您应该解决已知问题。

您需要执行以下步骤:

1. 如果网站使用框架，框架是否是最新的并已打补丁？该框架主要是自动化工具要攻击的对象，因此与其对其进行测试，不如使其保持最新。
2. 如果网站使用自己的 SQL，您需要手动检查每条 SQL 语句，以确保它们都不会受到攻击。这意味着，在任何情况下，要么转换为参数化语句(最好)，要么使用 mysql_real_escape_string() 或类似方法(如果不可行的话)。

您应该将上述内容视为比测试工具更高的优先级。在这些工具完成之前，甚至不要花时间寻找自动扫描工具。

自动 SQL 注入(inject)工具不会发现您的所有问题，即使是那些对于有能力的攻击者来说显而易见的问题。

在完成上述两项操作之前，您将把时间浪费在自动化工具上。