| 风险类型 | 注入类（CWE-89） |
|---|---|
| 关注入口 | 所有进入数据库查询的参数与请求头 |
| 验证原则 | 最小化探测、不提取业务数据 |
验证步骤（教学示意）
验证步骤（教学示意）
1. 选数字型参数（如 ?id=1001）建立基准请求
2. 追加一个单引号，观察是否出现数据库报错或异常状态码
3. 对比等价但逻辑不同的两个请求的响应差异（布尔信号）
4. 记录：URL、参数、现象、脱敏后的响应片段
5. 疑似成立即停止，转入修复建议环节不要在业务高峰对生产库做批量注入探测；验证到“疑似可注入”即可暂停并上报，避免影响可用性。