讲师中心 微信公众号
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏
最近更新
首页 > 数据库 > mysql教程 > 正文

12306暴SQL注入漏洞？！这下乐大发了

php中文网
发布： 2016-06-07 17:40:53
原创
1431人浏览过

刚才在oschina上看到了铁道部12306网站被暴存在SQL注入漏洞的消息，绝对的高危等级。看了看截图，真是无语了，这种错误太低级了，初级程序员都不该犯，难道12306

刚才在oschina上看到了铁道部12306网站被暴存在sql注入漏洞的消息，绝对的高危等级。看了看截图，真是无语了，这种错误太低级了，初级程序员都不该犯，难道12306真是几个本科生的期末大作业？呵呵，服务器空间，玩笑了。

漏洞发现者也挺逗，说“分站有个注入，好几亿的项目，没敢跑库，香港虚拟主机，跑坏了赔不起……”

从下面的截图中能看到，系统是基于JavaEE的，SSH框架，应用服务器WebLogic，数据库果然是Oracle，使用了C3P0做连接池。

由于输入了单引号，直接拼串导致最终的SQL变成了下面的样子：

Stable Diffusion
Stable Diffusion

目前最强的开源AI绘画工具

Stable Diffusion 49
查看详情 Stable Diffusion


  • 想一想，出了这种结果，一是说明整个团队人员技术的水平一般，至少是存在水平不过关的程序员；二是说明项目开发缺乏规划与把关，应该是一个人承担一个功能从界面一直做到数据访问，并且没有人对代码做审核，这么大的项目QA居然没有跟上；三是说明项目肯定有赶工的情况存在。

    唉，铁科院好歹也挂着“研究院”的名号，虚拟主机，不能水平这么差吧？还是这项目真的是便宜外包出去的？真是不拿纳税人的钱当钱啊。

     

    本文出自 “兔子窝” 博客，谢绝转载！

    相关标签：
    12306

    大家都在看：

    • 铁路12306
    铁路12306

    铁路12306是一款由中铁程科技有限责任公司官方发行推出的购票订票软件。这款软件能够帮助用户随时随地查询火车高铁的信息，不管是想要购票还是退票改签都可以在这里进行操作，有需要的小伙伴快来保存下载体验吧！

    下载
    来源：php中文网
    收藏 点赞
    上一篇： The Excel Connection Manager is not supported in the 64-bit 下一篇： 安装oracle 11gR2单实例+ASM
    本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
    最新问题
    如何在mysql中修改表字段_mysql表字段修改方法 MySQL中修改表字段主要用ALTERTABLE语句，支持改名（CHANGECOLUMN）、改类型（MODIFY/CHANGE）、调约束、加注释、移位置等操作，需注意数据兼容性与定义完整性。
    2025-12-22 05:57:29
    332
    mysql如何验证升级是否成功_mysql升级校验方法 升级MySQL后须多维度验证：查实际运行版本（SELECTVERSION()）、验系统表与参数、跑基础功能测试、查错误日志异常。
    2025-12-22 04:31:13
    907
    mysql连接未释放怎么办_mysql连接泄漏排查 MySQL连接未释放本质是应用层未正确关闭连接，导致连接数增长并可能触发“Toomanyconnections”错误；需通过SHOWPROCESSLIST和SHOWSTATUS确认泄漏，修复忘关连接、异常绕过关闭、连接被持有及连接池配置等问题。
    2025-12-21 20:18:09
    244
    mysql线程模型是什么_mysql线程模型原理解析 MySQL采用连接驱动、分层协作的多线程架构，分为前台连接线程（每连接一线程或线程池复用）和后台系统线程（IO、Purge、PageCleaner等），通过线程池机制平衡高并发与资源消耗。
    2025-12-21 20:15:07
    271
    mysql如何更新表数据_mysql UPDATE表数据操作方法 UPDATE语句用于修改表中数据，基本语法为UPDATE表名SET字段=新值WHERE条件；可更新单行（如UPDATEusersSETage=25WHEREid=1）、多行（如UPDATEproductsSETprice=price*1.1WHEREcategory=‘electronics’），需注意使用WHERE限定范围，建议先用SELECT测试、操作前备份、在事务中执行以确保安全，避免无条件更新影响全表数据。
    2025-12-21 20:13:02
    899
    如何在mysql中创建索引_mysql索引创建方法说明 MySQL中创建索引核心用CREATEINDEX语句或建表时定义，单列索引语法为CREATEINDEXidx_nameONtable_name(column_name)，联合索引需遵循最左前缀原则并合理排序字段，主键和UNIQUE约束会自动创建对应索引，可用SHOWINDEX、EXPLAIN查看，DROPINDEX删除。
    2025-12-21 20:06:52
    352
    mysql存储引擎如何支持事务_mysql存储引擎事务特性 MySQL中是否支持事务取决于存储引擎，InnoDB支持事务并具备ACID特性，而MyISAM等不支持。1.InnoDB是默认引擎，支持完整事务处理，包括原子性、一致性、隔离性和持久性；2.其通过undolog实现回滚，redolog保障持久性，MVCC提升并发性能，默认隔离级别为可重复读；3.支持自动提交与手动事务控制（BEGIN/COMMIT/ROLLBACK）及XA分布式事务；4.MyISAM不支持事务，操作立即生效且不可回滚，适用于读多写少场景；5.Memory引擎数据存于内存，无事务支
    2025-12-21 20:02:02
    379
    mysql如何优化外键约束查询_mysql外键查询优化方法 外键约束需合理优化以平衡一致性与性能。应确保外键字段有高效索引，避免冗长索引和过度级联操作，优先通过应用层控制大规模删除，优化JOIN查询的执行计划，必要时去除外键约束以提升高并发场景下的吞吐量。
    2025-12-21 19:59:02
    153
    mysql中唯一索引是什么_mysql唯一索引使用说明 唯一索引是强制列值唯一但允许多个NULL的约束机制，支持单列/组合列、可多建、基于B+Tree加速查询，违例报ERROR1062，适用于手机号等天然唯一字段、逻辑主键及幂等写入。
    2025-12-21 19:46:02
    146
    如何在mysql中开启事务_mysql事务开启语法 MySQL事务默认自动提交，需先SETautocommit=0关闭自动提交，再用STARTTRANSACTION显式开启；之后执行DML操作，最后用COMMIT或ROLLBACK结束事务。
    2025-12-21 19:24:01
    693
    相关专题
    更多>
    热门推荐
    开源免费商场系统广告
    热门教程
    更多>
    相关推荐
    热门推荐
    最新课程
    最新下载
    更多>
    网站特效
    网站源码
    网站素材
    前端模板
    关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
    php中文网：公益在线php培训，帮助PHP学习者快速成长！
    关注服务号 技术交流群
    PHP中文网订阅号
    每天精选资源文章推送

    Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部