[TOC] ## 防御方法 * session防御 session储存在服务器里，如果无法操作服务器，讲没有办法利用 * 参数绑定 其实主要是利用预编译，将攻击者输入的参数转换成字符串，不当作命令执行 ## 绕过条件 ~~~ 需要存在order by ~~~ ## 如何判断释放存在order by ~~~ 如果目标中存在排序，那么就可能存在order by ~~~ ## 绕过预编译方法 ~~~ case when ~~~ 其实就是类似于堆叠注入，就是在order by后面的语句添加select语句