现在 SQL 注入都这么普遍了

[jugelizi]

为什么还有好多有人维护的升级的开源项目还在拼接 sql 语句呢？
现状是 SQL 的过滤几乎一直被绕过，却还是依赖过滤来处理？

[neutrino]

现在抓包劫持都这么普遍了，我还是不愿意上 SSL 。

[int64ago]

MongoDB ，让他们注入去

[virusdefender]

@int64ago mongo 也可以注入的~

http://drops.wooyun.org/tips/3939

[plqws]

@virusdefender 能把 nosql 用成 sql 真的是活该被注入…

[int64ago]

@virusdefender 这一点代表性都没有……
用 MongoDB 一般不会这样用

[wy315700]

@int64ago MongoDB 也有注入，不过难一点而已

[virusdefender]

@int64ago

还真有这样用的

http://www.wooyun.org/bugs/wooyun-2010-086474

http://www.wooyun.org/bugs/wooyun-2015-0112230

[imlonghao]

@virusdefender 我发现我好像就是这样写的.....

[f7ee9404]

现在 isp 都玩起了 http 劫持了， sql 注入有专门的工具 不懂也会点呀

[klausgao]

不要相信前端的数据，做好数据校验，这些都是渣渣没用。

[zwzmzd]

用 prepare 类似的语句，查询的时候会自动转义数据，应该不存在注入的问题吧

[BOYPT]

噗 长见识了 居然有人这样用 mongodb ……