如果一个 mysql 的库没有储存用户名和密码，而且连接这个库的用户仅限于操作此库，还有必要做防注入吗？

[litter123]

[oh]

不怕来个 delete from TABLE where 1=1 就行

[notreami]

直接来个爆库，或者先写 500 个 G 的数据，看看磁盘大小。

[cxbig]

注入有多个层级的危害。最轻的是盗取或破坏该数据库的内容，所以要防注入。

[claysec]

```php
http://exploitable-web.com/link.php?id=1' union select 1,2,(select tab1 from (select decode(encode(convert(compress(post) using latin1),des_encrypt(concat(post,post,post,post),8)),des_encrypt(sha1(concat(post,post,post,post)),9)) as tab1 from table_1)a),4--
```
走好不送

[fanyuxi]

从删库到跑路。

[virusdefender]

sql 注入某些时候可以弹 shell 的。。

[msg7086]

没什么必要防止注入。代码从一开始就写正确的话本来就不会有注入漏洞，何须去防。

[ToBeHacker]

注入肯定是要防的啊，这可是底层数据啊。即使没有什么价值，也可能将你的服务器搞瘫使其他服务也不能用。