ThinkPHP5漏洞分析之SQL注入（六）
# ThinkPHP5 SQL注入漏洞分析（聚合函数相关方法）
## 漏洞概述
本漏洞存在于ThinkPHP5框架中所有Mysql聚合函数相关方法，由于程序未对用户输入数据进行有效过滤，直接将数据拼接进SQL语句，导致SQL注入漏洞的产生。
### 影响版本
- 5.0.0 ≤ ThinkPHP ≤ 5.0.21
- 5.1.3 ≤ ThinkPHP5 ≤ 5.1.25
## 漏洞环境搭建
### 环境准备
1. 创建测试项目：
```bash
composer create-proj
2025-08-16 16:55:24
0