SQL注入竟然把我们的系统搞挂了

最近我在整理安全漏洞相关问题，准备在公司做一次分享。恰好，这段时间团队发现了一个 sql 注入漏洞：在一个公共的分页功能中，排序字段作为入参，前端页面可以自定义。在分页 sql 的 mybatis mapper.xml 中，order by 字段后面使用 $ 符号动态接收计算后的排序参数，这样可以实现动态排序的功能。 但是，如果入参传入： id;select1-- 最终执行的 sql 会变成：...