Security
SQL注入检测器
检测输入字符串中的常见SQL注入攻击模式
json· JSON 结果打开工具
快速开始
用三种语言从你的代码中调用此工具。
cURL
curl -X POST 'https://api.elysiatools.com/zh/api/tools/sql-injection-detector' \
-H 'Content-Type: application/json' \
-d '{"text":"Enter text or code to scan for SQL injection patterns...","caseSensitive":false,"checkComments":true,"checkUnion":true,"checkTimeBased":true,"checkBoolean":true,"whitelist":"Comma-separated patterns to whitelist (e.g., SELECT user_id FROM users)"}'API 参考
以 JSON 形式 POST 提交输入参数。文件类型参数需先单独上传。
请求端点
HTTP
POST https://api.elysiatools.com/zh/api/tools/sql-injection-detector请求参数
| 参数名 | 类型 | 必填 | 说明 |
|---|---|---|---|
| text | textarea | 是 | — |
| caseSensitive | checkbox | 否 | Enable case-sensitive pattern matching |
| checkComments | checkbox | 否 | Detect SQL comment patterns (--, /*, */, #) |
| checkUnion | checkbox | 否 | Detect UNION-based SELECT injection |
| checkTimeBased | checkbox | 否 | Detect time-based injection (WAITFOR DELAY, SLEEP, BENCHMARK) |
MCP 集成
将此工具加入你的 Model Context Protocol 服务，让 AI 智能体可以列出并调用它。
服务配置
将以下内容加入你的 MCP 客户端配置：
mcp.json
{
"mcpServers": {
"elysiatools-sql-injection-detector": {
"name": "sql-injection-detector",
"description": "检测输入字符串中的常见SQL注入攻击模式",
"baseUrl": "https://api.elysiatools.com/mcp/sse?toolId=sql-injection-detector",
"command": "",
"args": [],
"env": {},
"isActive": true,
"type": "sse"
}
}
}列出可用工具
连接到 SSE 端点后，列出已开放的工具：
tools/list
{
"jsonrpc": "2.0",
"id": 1,
"method": "tools/list"
}调用此工具
通过工具 id 调用，参数由其参数表构建：
tools/call
{
"jsonrpc": "2.0",
"id": 2,
"method": "tools/call",
"params": {
"name": "sql-injection-detector",
"arguments": {
"text": "Enter text or code to scan for SQL injection patterns...",
"caseSensitive": false,
"checkComments": true,
"checkUnion": true,
"checkTimeBased": true,
"checkBoolean": true,
"whitelist": "Comma-separated patterns to whitelist (e.g., SELECT user_id FROM users)"
}
}
}可用逗号分隔的 toolId 在一个会话中串联多个工具，例如 /mcp/sse?toolId=png-to-webp,jpg-to-webp,gif-to-webp（最多 20 个）。
有问题或反馈？请联系 [email protected]