SQL注入中sleep注入的原理是什么

sleep()型的SQL注入是request发送后会产生一个timeout的delay，没有respond，相当于一种DDOS攻击，向数据库不停的发送request，不会很快释放连接，连接池会慢，导致数据库不响应，可以通过在mysql中禁止使用sleep()类似的内置函数来防止SQL注入。

亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>