這個站點容易受到SQL注入攻擊嗎？

Question

我正在訪問一個網站，並且當我嘗試敲入回車鍵時，我錯誤地輸入了單引號。

即被罰的網址是：http://www.domain.tld/link.php?id=2603「（刪:)）

從網站以下響應所得：

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1

我試圖做的事：http://www.domain.tld/link.php?id=2603; SHOW TABLES;但沒有工作：P

所以我的問題是：該網站容易受到SQL注入？

Answer 1

最有可能的是。沒有深入瞭解如何執行實際注入攻擊的細節，您可以嘗試類似：

http://www.domain.tld/link.php?id=2603'; 惡意代碼 -

順便提一句，我強烈建議您不要太過於吝嗇這一點。以未經授權的方式訪問其他計算機在美國和其他許多國家/地區都是違法的，如果你做了一些破壞性的事情，他們可能會追隨你。最好的辦法是聯繫網站的所有者，讓他們確切地知道你在看什麼，以便他們能夠解決問題。