SQL注入漏洞总结 漏洞概述 产品名称: Hotel and Tourism Reservation In PHP 版本: 1.0 受影响文件: 漏洞参数: (GET) 认证要求: 无 攻击向量: 远程 漏洞类型: 时间盲注SQL注入 (CWE-89) CVSS v3.1 评分: 7.5 (高) CVSS v3.1 向量: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:N 影响范围 未认证的远程攻击者可以枚举整个数据库，提取凭证和敏感数据，并可能实现完全的系统妥协。 修复方案 参考链接 https://owasp.org/www-community/attacks/SQL_Injection https://cwe.mitre.org/data/definitions/89.html https://code-projects.org/hotel-and-tourism-reservation-in-php-with-source-code/ 概念验证 (POC) 时间确认