based

1. 前言 sql注入如何检测的？ 我的回答是：在甲方做安全，sql注入检测还是比较好做的。 1) 报错注入检测。 2) 别做bool的报错注入，误报比较高。 3) 做基于time-based的时间注入，联系运维做上慢日志db记录，监控sleep，benchmark的关键字监控，可以在sleep的时…