"报错注入" 是一种 SQL 注入攻击技术，攻击者通过构造特殊的 SQL 语句，使数据库在执行时产生错误信息，从而获取数据库结构、数据内容等敏感信息。这种攻击利用了数据库错误信息中可能包含的敏感数据。
以下是报错注入的基本原理和常见场景（请注意：这些内容仅用于安全学习和防御，禁止用于非法攻击）：
当应用程序没有正确过滤用户输入，并且会将数据库错误信息直接返回给用户时，攻击者可以构造包含错误触发函数的 SQL 语句，通过错误信息获取数据。
-
extractvalue() - XML 函数，当参数不符合 XML 格式时会报错
and extractvalue(1,concat(0x7e,(select user()),0x7e))
-
updatexml() - 也是 XML 函数，用法类似
and updatexml(1,concat(0x7e,(select database()),0x7e),1)
-
floor() + rand() + group by 组合 - 利用 MySQL 的特性触发错误
and (select 1 from (select count(*),concat((select user()),floor(rand(0)*2))x from information_schema.tables group by x)a)
-
使用参数化查询：这是防止 SQL 注入最有效的方法，将 SQL 语句与用户输入分离
-
关闭错误信息暴露：生产环境中不要向用户显示详细的数据库错误信息
-
输入过滤：对用户输入进行严格的验证和过滤
-
最小权限原则：数据库账号仅授予必要的权限，避免使用 root 等高权限账号连接应用
-
定期安全审计：检查应用程序中可能存在的注入点
如果你的应用程序出现了可能被 SQL 注入的情况，应立即采取上述防御措施，并对代码进行全面审查。安全的数据库操作方式始终是优先使用参数化查询，而不是依赖输入过滤。
