关键信息总结 漏洞类型: SQL Injection（SQL注入） 影响文件: 受影响参数: 攻击方式: - 逻辑判断: - 使用Boolean-based、Time-based和UNION-based攻击手段 - 示例Payload: - Boolean-based SQL: - Time-based SQL: - UNION-based SQL: - 利用Request Headers进行攻击:  - 在Burp Suite中的Time-based和UNION-based SQL注入响应 漏洞成因: - 缺乏对 参数输入的充分验证与过滤 - 直接使用 作为SQL查询参数，未有效防止SQL注入 修复建议: - 对 参数的输入进行验证 - 使用预编译语句或适当的数据清理/转义方法来避免SQL注入风险