RT,如果我只拿到一个表名和相关字段名,能干些什么
在测试过程中,系统报错提示直接将数据库表名和字段名报出来,有什么隐患吗?

弱弱问一句,数据库表名和字段名泄露后,有什么隐患吗
- 写回答
- 好问题 0 提建议
- 关注问题
- 邀请回答
-
1条回答 默认 最新
关注
可能会存在sql语句注入问题
比如,比较古老的代码注入是这样的
http://www.test.com?id=5 union select * from 表名
上面的情况是,如果代码没有以参数化形式赋值的话,那么直接就是把对应的表记录继续查询出来,类似的操作,还可以删除之类的本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏 举报 编辑记录