ThinkPHP5漏洞分析之SQL注入（五）
# ThinkPHP5 SQL注入漏洞分析（五）：orderby方法注入
## 漏洞概述
本漏洞存在于ThinkPHP框架的Builder类的parseOrder方法中，由于未对用户输入进行充分过滤，直接将数据拼接进SQL语句，导致SQL注入漏洞。影响版本为：5.1.16 <= ThinkPHP5 <= 5.1.22。
## 环境搭建
1. 创建测试项目：
```bash
composer create-project --prefer-dist topthink/think
2025-08-16 17:37:01
0