类型与特征
| 类型 | 回显特征 | 防御要点 |
|---|---|---|
| 报错注入 | 数据库错误信息随页面返回 | 关闭详细报错，统一错误页 |
| 联合查询 | 页面有查询结果展示位 | 参数化后该路径消失 |
| 布尔盲注 | 页面真假状态差异可辨 | 响应差异收敛（状态码/长度一致） |
| 时间盲注 | 响应时间随条件变化 | 超时与慢查询监控，参数化根治 |
错误处理配置示意（PHP）
错误处理配置示意（PHP）
// 生产环境关闭详细报错，错误进日志
ini_set('display_errors', '0');
error_reporting(E_ALL);
ini_set('log_errors', '1');盲注类通常慢速低频，日志中表现为同一来源对同一接口的大量相似请求，可用速率与模式规则发现。