收藏
回答

小程序每次提交审核服务器就会遭受几千次的sql注入攻击

审核类型 问题类型 提审时间 AppID
代码审核 Bug 03-23 wx8dae7e8084a33682

每次小程序提交审核后接口就被攻击,审核通过就好了。这次可能是申请的加急,审核通过后两三个小时还在不停的注入攻击。这个sql注入攻击目的是什么?测试我们系统的健壮性吗?

被攻击的几个接口:

"http://gy-func.gaoyuansj.com/deno/points-task-instance/list?minEndAt=1774235312&orderBy=NobwRA1gpgnmBcYDGB7AtgBwDZQC5QBMB9VAVwDtcwAaMAZxQCcrEBBAZQGEwBfAXSA&maxStartAt=' union select 1,2-- &templateStatus=valid"

回答关注问题邀请回答
收藏

3 个回答

  • 小程序代码审核咨询-Lucy
    小程序代码审核咨询-Lucy
    星期二 10:45

    你好,经核实,最新版本审核已通过,请留意站内信通知。


    一、但存在以下问题:

    1.涉及销售、代售预付卡服务,请补充选择:商家自营-预付卡类目;类目所需资质《单用途预付卡》备案公示材料:需发卡企业提交单用途预付卡备案登记表(备案表可到属地商务部网站下载)向当地备案机构完成备案及公示后,上传备案公示材料即可。

    2.涉及提供医疗美容医院在线预约挂号、在线问诊等服务,请补充选择:医疗服务-私立医疗机构类目。

    3.涉及提供在线销售、配送医疗器械用品,请补充选择:医疗服务-医疗器械自营类目。

    4.涉及平台未允许的内容:在线销售配送打火机


    请补充/整改后再提审,后续审核将以实际版本内容为准。


    小程序类目适用范围可参考:https://developers.weixin.qq.com/miniprogram/product/material/#%E7%94%B5%E5%95%86%E5%B9%B3%E5%8F%B0



    二、小程序安全检测可参考:

    https://developers.weixin.qq.com/community/minihome/doc/0008ea401c89c02cff2d1345051001

    星期二 10:45
    有用
    回复
  • 风清雾散云开见日出
    风清雾散云开见日出
    03-23

    是的。自己在服务器代码中加入sql注入拦截下就行。

    03-23
    有用
    回复 5
  • 智能回答 智能回答 本次回答由AI生成
    03-23
    有用
登录 后发表内容