SQL注入：sleep()函数相关解决方案

最近做安全扫描的时候，经常遇到sleep（）型的SQL注入，这个是request发送后会产生一个timeout的delay，没有respond。 跟我之前遇到的一般意思SQL注入不一样，之前的是SQL语句拼接产生的注入，会通过注入点抓到数据库。 这个相当于一种DDOS攻击，向数据库不停的发送request，不会很快释放连接，连接池会慢，导致数据库不响应。   解决方案：    在MYSQL种禁止使

>>阅读原文<<