sql整数型注入问题

Question

对某个网站进行sql渗透测试，查出来是整形，但是使用order by查询列数时，查到1000也不报错，这个该怎么解决，怎么查到列数

Answer 1

以下回复参考：皆我百晓生、券券喵儿等免费微信小程序作答:

要解决这个问题，首先确保你的SQL查询中没有包含任何可能被恶意用户操纵的字段名。例如，在ORDER BY子句中不应包含敏感信息如用户名、密码等。

在MySQL数据库中，如果你想要通过ORDER BY获取特定列的数量，可以考虑使用COUNT()函数结合聚合函数GROUP BY。这样可以实现按指定列计算行数的目的：

SELECT column_name, COUNT(column_name) AS count_column
FROM table_name
GROUP BY column_name;

将column_name替换为你要统计的列名称，table_name替换为你实际使用的表名。

另外，为了进一步提高安全性，建议在执行任何可能导致数据泄露的操作之前，先进行充分的异常处理和错误检查。这有助于防止潜在的安全漏洞，并且能有效地捕获并报告任何可能的攻击行为。

以下是完整的示例代码：

-- 假设我们有一个名为 `users` 的表，其中包含一个名为 `id` 的字段。
-- 我们想要知道每个用户的数量（即，他们的 id 列）。
SELECT COUNT(id) AS user_count
FROM users;

-- 这里你可以根据需要更改 `column_name` 和 `table_name` 以匹配实际情况。

这段代码会返回一个结果集，其中每一行对应一个用户ID，其值等于该用户ID所在的行数。这样就实现了根据列数排序的功能。