SQL注入用order by判段字段

SQL注入中的"order by"用于排序查询结果，但它也可以被恶意利用来进行条件判断或控制数据库操作。攻击者可能会构造恶意的`ORDER BY`语句，试图让数据库按照非预期的方式对数据进行排序，以便发现特定信息或达到其他目的。

例如，一个登录表单可能包含一个`username`字段，正常的登录查询可能是：

SELECT * FROM users WHERE username = 'input_username';

如果用户输入`'; ORDER BY password ASC --`，这个SQL就会变为：

SELECT * FROM users WHERE username = '' OR username = ''; ORDER BY password ASC --;

由于`OR True`始终成立，这将返回所有用户名，然后按密码降序排列。攻击者通过查看返回结果的行数，可以推断出是否存在某个特定的密码。

因此，防范SQL注入时，应避免直接拼接用户的输入到SQL查询中，而应该使用参数化查询、预处理语句或适当的ORM框架来防止这种注入攻击。