某 CMS 前台 SQL 注入复现与修复建议

admin

复现环境为本地搭建的测试站，版本号已脱敏。

问题出在搜索参数直接拼接进 SQL，且未做类型转换。构造布尔条件即可逐位判断数据。

修复建议：统一使用预处理语句；对 order、limit 这类不能参数化的位置使用白名单；同时开启 WAF 拦截与错误日志监控。

本文仅用于授权测试与漏洞修复参考，请勿对未授权目标进行测试。