Elysia Tools
导航
Security
检测输入字符串中的常见SQL注入攻击模式
详情
此工具帮助识别输入中潜在的SQL注入漏洞：
检测类别：
风险等级：
攻击模式示例：
' OR '1'='1" OR "1"="11' UNION SELECT NULL--'; DROP TABLE users; --' AND SLEEP(5)--使用场景：
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
等待运行
工具使用指南
SQL注入检测器是一款专为开发人员和安全测试人员设计的在线安全工具，能够快速扫描和分析输入文本或代码中潜在的SQL注入（SQLi）攻击模式。该工具支持检测SQL关键字、注释、运算符、时间延迟、布尔条件及UNION联合查询等多种注入特征，并提供清晰的风险等级评估，帮助您在数据入库或日志审计前及时发现安全隐患。
背景
正在测试用户登录接口，需要确保输入的用户名参数不会被用于绕过身份验证。
问题
用户输入了 ' OR '1'='1 这种经典的绕过登录验证的Payload。
如何使用
将 ' OR '1'='1 输入到待分析文本框中，勾选“检查布尔注入”，点击分析。
{
"text": "' OR '1'='1",
"checkBoolean": true
}结果
工具成功检测出“条件注入”与“布尔注入”模式，并将风险等级评定为“中”到“高”，提示存在身份绕过风险。
背景
在分析数据库慢查询日志时，发现了一条疑似恶意的延迟请求。
问题
日志中包含 '; WAITFOR DELAY '0:0:5'--，需要确认其是否属于SQL注入攻击。
如何使用
将该日志片段复制到检测器中，开启“检查时间注入”和“检查SQL注释”选项。
{
"text": "'; WAITFOR DELAY '0:0:5'--",
"checkTimeBased": true,
"checkComments": true
}结果
系统准确识别出 WAITFOR DELAY 函数和 -- 注释符，将其标记为“高”风险的时间注入攻击。
不能，它主要用于静态文本和代码片段的快速特征检测，建议与WAF及参数化查询结合使用。
您可以输入以逗号分隔的安全SQL模式（如特定的SELECT语句），检测时将忽略这些符合白名单的文本，避免误报。
支持检测SQL关键字、注释符、布尔注入、时间盲注、UNION联合查询注入以及常见的恒真条件注入。
因为工具会识别SELECT、INSERT等标准SQL关键字，在没有执行上下文时，这些关键字通常会被归类为低风险提示。
不会，所有文本分析和特征匹配均在本地浏览器中安全运行，确保您的敏感代码和数据隐私。
背景
需要在日常审计中过滤掉开发团队常用的安全查询语句，避免频繁触发警报。
问题
正常的 SELECT user_id FROM users 查询被误判为低风险SQL关键字匹配。
如何使用
在待分析文本中输入查询语句，并在“白名单模式”输入框中填写 SELECT user_id FROM users。
{
"text": "SELECT user_id FROM users",
"whitelist": "SELECT user_id FROM users"
}结果
工具识别到该语句匹配白名单，未输出任何风险警告，成功过滤了已知安全的查询。