因为sql语句过滤不当引起的sql注入和dos攻击

在若依全版本（也可能是4.x往后的版本），使用了正则表达式判断order的参数是否正确，这避免了大部分sql注入
```java
package com.ruoyi.common.utils.sql;

import com.ruoyi.common.exception.UtilException;
import com.ruoyi.common.utils.StringUtils;

/**
 * sql操作工具类
 * 
 * @author ruoyi
 */
public class SqlUtil
{
    /**
     * 定义常用的 sql关键字
     */
    public static String SQL_REGEX = "and |extractvalue|updatexml|exec |insert |select |delete |update |drop |count |chr |mid |master |truncate |char |declare |or |+|user()";

/**
     * 仅支持字母、数字、下划线、空格、逗号、小数点（支持多个字段排序）
     */
    public static String SQL_PATTERN = "[a-zA-Z0-9_\\ \\,\\.]+";

/**
     * 检查字符，防止注入绕过
     */
    public static String escapeOrderBySql(String value)
    {
        if (StringUtils.isNotEmpty(value) && !isValidOrderBySql(value))
        {
            throw new UtilException("参数不符合规范，不能进行查询");
        }
        return value;
    }

/**
     * 验证 order by 语法是否符合规范
     */
    public static boolean isValidOrderBySql(String value)
    {
        return value.matches(SQL_PATTERN);
    }

/**
     * SQL关键字检查
     */
    public static void filterKeyword(String value)
    {
        if (StringUtils.isEmpty(value))
        {
            return;
        }
        String[] sqlKeywords = StringUtils.split(SQL_REGEX, "\\|");
        for (String sqlKeyword : sqlKeywords)
        {
            if (StringUtils.indexOfIgnoreCase(value, sqlKeyword) > -1)
            {
                throw new UtilException("参数存在SQL注入风险");
            }
        }
    }
}

```
但是因为允许多个字段排序且并没有对字段的数量进行限制，order后的值仍然是用户部分可控的，所以可以构造一个庞大的请求，因为过于庞大，我将请求的内容以附件的形式发送

请求将调用java和mysqlyunxingsql语句，这个请求会大量消耗服务器的资源，cpu占用率很高，服务其运行缓慢，最终服务器崩溃，整过过程只需要很少量的请求就会导致ruoyi的崩溃（具体会不会崩溃取决于服务器性能，若果是2核2g的个人服务器，可能会导致整个服务器系统的崩溃），服务无法访问，但是内存仍然占用（大概1000个左右，测试环境使用4核8g的服务器）
同时，order by后接into可以向不包含.等特殊字符的文件中写入数据，采用16进制的方式代替文件名字符串可以绕过对引号的检测，也可以占用大量服务器的磁盘空间。
![image](https://github.com/yangzongzhuan/RuoYi/assets/118535366/68207bb8-5dfc-4634-a03b-4e7eaf7b0325)

![image](https://github.com/yangzongzhuan/RuoYi/assets/118535366/b06f3b44-4170-4f63-9ae1-5eaa8cb48544)

[poc.txt](https://github.com/yangzongzhuan/RuoYi/files/11563433/poc.txt)

GVP 若依/RuoYi

内容风险标识

评论 (7)

GVP若依/RuoYi

内容风险标识